kunai

主旋律 Kunai 是一款强大的工具，旨在为 Linux 系统上的 安全监控 和 威胁狩猎 等任务提供可操作的分析洞察。你可以将其视为 Windows 系统上的 Sysmon 在 Linux 系统中的对应物，专为全面而精准的事件监控而设计。 Kunai 的独特之处 按时间顺序排列的事件： 事件严格按照发生的顺序进行处理和交付。 主机端关联： 内置事件丰富与关联能力，提供更深入的上下文。 容器感知： 完全兼容 Linux 命名空间与容器技术，支持对容器活动进行完整追踪。 工作原理 Kunai 利用...

zeek

The Zeek Network Security Monitor...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

Audix

root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| 是一个 PowerShell 工具，用于快速配置 Windows 事件审计策略，以进行监控和事件响应。 请注意：此工具只会更改本地安全策略。如果应用于存在 GPO 设置的主机，最好在组策略默认配置文件中使用相同的设置，以确保所有系统获得相同的配置。如果未更改 GPO 配置文件以匹配这些设置，GPO 强制刷新将覆盖此配置。 Audix 允许简单配置 Windows 事件审计策略。Windows...

securitybot

Securitybot 面向大众的分布式告警！ Securitybot 是一个开源实现的分布式告警聊天机器人，正如 Ryan Huber 在博客文章中所描述的那样。 分布式告警可提高安全团队的监控效率，并帮助您更快、更高效地发现安全事件。 我们已尝试从代码中移除所有 Dropbox 特有的内容，以便您能相对轻松地设置自己的实例。 在 virtualenv/Docker 容器中安装所列依赖项并让机器人正常运行，应该相对简单。 我们还提供了一个简单的前端，用于浏览数据库、接收 API 调用以及创建自定义告警，以便机器人按需联系相关人员。 部署 本指南将引导您尽可能快速、简洁地设置一个...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: 一个用于捕获和分析网络流数据及流内数据的包， 适用于网络研究、取证和安全监控。 TLS 指纹识别 附录：关于我们最新的网络指纹识别工具和数据，请参阅 Mercury。 概述 Joy 是一个采用 BSD 许可的基于 libpcap 的软件包，用于从实时网络流量或数据包捕获（pcap）文件中提取数据特征，使用类似于 IPFIX 或 Netflow 的流导向模型，然后将这些数据特征表示为 JSON。它还包含可应用于这些数据文件的分析工具。Joy...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 Una solución integral de monitoreo de seguridad para SharePoint basada en PowerShell, con protección contra CVE-2023-29357 y CVE-2023-33157, gestión inteligente de DLL, detección avanzada de amenazas y capacidades automatizadas de alertas. 📋 Tabla de Contenido...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

awesome-attack-surface-management

Awesome Gestión de la Superficie de Ataque Una lista seleccionada de herramientas, recursos y mejores prácticas para la gestión de la superficie de ataque ASM, la gestión de la superficie de ataque externa EASM y la monitorización continua de la seguridad. La gestión de la superficie de ataque es...

awesome-wazuh

awesome-wazuh 精心整理的 Wazuh 资源、工具和集成列表 Wazuh 是一个免费的、开源的用于威胁预防、检测和响应的安全监控平台。 目录 官方文档 入门指南 部署指南 部署 Docker Kubernetes Terraform / OpenTofu Ansible 云平台 CI/CD 与测试 规则与检测 社区规则 厂商特定规则 检测模块 集成 告警 工单系统 威胁情报 云平台 SOAR 自定义集成 工具与实用程序 维护 备份与恢复 已知问题 合规性...

gp_netSecDSS

netSecDSS Sistema de Soporte a la Decisión para la Evaluación de Riesgos de Seguridad en Redes y Sistemas en PYMEs Una plataforma de monitoreo de seguridad de red basada en Docker, construida para pequeñas y medianas empresas que no pueden permitirse herramientas SIEM comerciales. Simula una red...

OpenAI Pauses Frontier RL Training as It Tightens Defenses Against Unsafe AI Behavior

OpenAI on Tuesday revealed that it paused reinforcement learning RL training for its latest artificial intelligence AI models for two weeks while it shored up additional defenses and increased the scope of its monitoring to avert another Hugging Face-like incident. "As models become more capable,...

GO-2024-2656 vulnerabilities

Vulnerabilities for packages: hubble-ui...

GO-2026-5421 vulnerabilities

Vulnerabilities for packages: falco-no-driver...

Protection Mechanism Failure

Overview @hulumi/baseline is a Hardened Pulumi baseline components for AWS and GitHub — SecureBucket, AccountFoundation, AWS organization guardrails, secure primitives, detection foundations, SecureRepository, OrgFoundation. SLSA Build L3 attestation on every release. Affected versions of this...

Wazuh-Deployment-Vulnerability-Monitoring-PoC

🛡️ Wazuh Deployment & Vulnerability Monitoring PoC Overvie...

Claude Enterprise Meets the Security Graph: Wiz Integrates with Anthropic's Compliance API

Security and compliance teams can now monitor Claude activity directly in Wiz, extending the workflows they already rely on to AI...

Zeek 8.0.8

Zeek is a powerful network analysis framework that is much different from the typical IDS you may know. While focusing on network security monitoring, Zeek provides a comprehensive platform for more general network traffic analysis as well. Well grounded in more than 15 years of research, Zeek ha...