Elasticsearch_rules

Elasticsearchrules SOC prime watcher 规则的 ElasticSearch 检测版本，并包含一些新的 Corelight 规则 请注意，其中一些规则需要根据您的环境进行调整。 要在 Elastic 中加载，请下载 ndjson 文件，展开 Security 并转到 alerts。单击 Managed Alerts，再单击 import rules，然后将文件上传到 Elastic。这将创建两个新标签：一个为 Zeek——这些规则将适用于 OS Zeek 和 Corelight；另一个为 Corelight，仅适用于 Corelight 数据。...

PasteMonitor

PasteMonitor Pastebin API をスクレイピングして日々のペーストを収集し、ワードリストを設定して一致した場合にメールで通知を受け取ります。 説明 PasteMonitor ツールでは、以下の2つの主要なアクションを実行できます（教育目的のみ）。 毎日の新規公開ペーストをダウンロード 1日あたりの平均ペースト数：1000～3000（ファイル形式：.txt） 自動メールアラートを送信 ワードリストを設定し、一致した場合にメールで通知を受けることができます。...

cyber_rss

cyberrss 应急响应中心 11 ASD ACSC 警报（澳大利亚） CERT-FR ANSSI CISA 网络安全公告 CISA ICS 公告 CISA ICS 医疗公告 JPCERT/CC JPCERT/CC 博客 英国 NCSC 全部 RSS 订阅源 英国 NCSC 指南 英国 NCSC 新闻 英国 NCSC 报告 新闻 11 Bleeping Computer（论坛） BleepingComputer CyberScoop Dark Reading Intelligence Online Krebs on Security Risky Business 播客 Schneier...

EasyEASM

EasyEASM ゼロドルの攻撃対象領域管理ツール Black Hat Arsenal 2023 および Recon Village @ DEF CON 2023 で紹介されました。 説明 Easy EASM は、その名の通り、組織が外部に面した資産を可視化するための、最も簡単にセットアップできるツールです。 業界は「攻撃対象領域管理」を謳う3万ドルのベンダーに支配されていますが、経験豊富なバグバウンティハンターやレッドチーマーは真実を知っています。外部ASMはバグバウンティの世界から生まれました。これらの3万ドルのベンダーの多くは、バックエンドでこのオープンソースツールを利用しています...

sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

Malcolm

Malcolm Malcolm 是一个强大的网络流量分析工具套件，旨在实现以下目标： 易于使用 – Malcolm 接受全包捕获（PCAP）文件、Zeek 日志和 Suricata 警报形式的网络流量数据。这些工件可以通过简单的基于浏览器的界面上传，或使用轻量级转发器被动捕获并实时转发给 Malcolm。无论哪种方式，数据都会被自动标准化、丰富并关联以进行分析。 强大的流量分析 – 通过两个直观的界面提供网络通信的可见性：OpenSearch Dashboards（一种灵活的数据可视化插件，提供数十个预置仪表板，可一目了然地查看网络协议）和...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

BTPS-SecPack

The Blue Team PowerShell セキュリティパッケージ メールの代わりにMicrosoft Teamsを使用したアラート メールの代わりにMicrosoft Teamsを使用してアラートを送信したい場合は、このリポジトリのmicrosoft-teamsブランチをロードしてください。そこにはTeamsアラートの変更が含まれています。これをインストールスクリプトの設定オプションとして実装するには少し時間がかかります。Microsoft...

Rukovoditel <= 3.2.1 - Cross Site Scripting

A stored cross-site scripting XSS vulnerability in the Users Alerts feature /index.php?module=usersalerts/usersalerts of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Title parameter after clicking "Add". id:...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

Patriot-Linux

Patriot-Linux デスクトップユーザー向けホストIDS Patriot Linuxは、不審な動作が発生した際にリアルタイムのグラフィカルアラートを必要とするデスクトップユーザー向けのHIDS（ホスト型侵入検知システム）です。 Patriotは以下を検出します: 1- 不審なプロセスの実行 2- TCP/IP接続を開始する新しいプロセス 3- Auditdアラート 4- 新しいキーボードの接続 インストール まず、以下の推奨ルールを使用してAuditdを設定する必要があります:...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

RTTM

リアルタイム脅威監視ツール V2.0 企業のインターネット上の脅威を手動で監視することは不可能な作業です。そのため、多くの脅威が公衆の間で拡散するまで気づかれず、金銭的・評判的な損害を引き起こします。そこでRTTMが活躍します。 RTTM（リアルタイム脅威監視ツール）は、すべてのパスティ、GitHub、Redditなどをリアルタイムでスクレイピングし、設定された検索用語の出現を特定するために開発されたツールです。一致するものが見つかると、メールがトリガーされます。これにより、企業はコードの漏洩、ハッキングのツイートなどに迅速に対応し、拡散する前に防御を強化できます。...

kestrel

拥有 Falco 的内核级可见性，同时提供内核原生工具所不附带的实时界面。 快速开始 · 规范 · 视图 · 路线图 Kestrel 通过 eBPF 代理跟踪内核事件（进程执行、文件访问、网络连接），并将其流式传输到 SvelteKit Web 应用——该应用渲染实时活动流、进程树、主机概览，并提供基于规则的告警引擎。完整的产品/架构文档参见 SPEC.md，运维指南参见 AGENTS.md。 为什么存在 eBPF 生态系统以后端、CLI、Kubernetes Operator 为主要形态。Falco——CNCF 已毕业的业界标准——众所周知地不自带任何 UI...

AWS-Key-Hunter

AWS-Key-Hunter AWS Key Hunter 是一款功能强大的自动化工具，可扫描 GitHub 仓库中暴露的 AWS 密钥。它持续监控提交，检测 base64 和明文格式的 AWS 机密信息，并通过 Discord 警报提醒用户潜在的安全风险。 功能 🚀 实时监控： 持续跟踪 GitHub 仓库中的新提交。 全面的 AWS 密钥检测： 识别明文和 base64 编码格式的 AWS 凭据。 自动扫描： 执行定期扫描以发现暴露的 AWS 密钥。 资源高效且安全： 专为低资源消耗而设计，并通过 Docker 安全部署。 Discord 集成： 通过 Discord...

securitybot

Securitybot みんなのための分散アラート！ Securitybot は、Ryan Huber のブログ記事で説明されている分散アラートチャットボットのオープンソース実装です。 分散アラートは、セキュリティチームの監視効率を向上させ、セキュリティインシデントをより迅速かつ効率的に発見するのに役立ちます。 Dropbox 特有の部分はこのコードから取り除くようにしているため、独自のインスタンスをセットアップするのはかなり簡単なはずです。 virtualenv/Docker コンテナに記載された要件をインストールし、ボットを動かすだけで比較的簡単に使えます。...

ransomwatch

RansomWatch RansomWatchはランサムウェアのリークサイト監視ツールです。様々なランサムウェアリークサイトの全エントリをスクレイピングし、データをSQLiteデータベースに保存し、新しい被害者が現れた時や被害者が削除された時にSlackまたはDiscord経由で通知を送信します。 注：RansomWatchは最新サイトに対して積極的に更新されておらず、主にサードパーティの貢献に依存しています。プルリクエストを開くか、Twitter（@captainGeech42）でDMを送ってください。 設定...

changedetection.io

Webサイトの変更を自動検出 — Webページの変更をリアルタイムで監視 Webサイトの更新を監視 — Discord、Email、Slack、Telegram、Webhookなどで通知を受け取れます。 Webページのコンテンツ変更を検出し、即座にアラートを受け取れます。 価格の変更、コンテンツの編集、条件付き変更などの監視に最適です。 !Release Versionrelease-shieldrelease-link !Docker Pullsdocker-pullsdocker-link !Licenselicense-shield...