Elasticsearch_rules

Elasticsearchrules SOC Prime Watcher ルールの ElasticSearch 検出バージョン。新しい Corelight ルールもいくつか含まれています。 これらのルールの一部は、お使いの環境に合わせて調整する必要があることに注意してください。 Elastic にロードするには、ndjson をダウンロードし、Security を展開して alerts に移動します。Managed Alerts をクリックし、import rules をクリックして、ファイルを Elastic にアップロードします。これにより、Zeek と Corelight の 2...

Malcolm

Malcolm Malcolm은 강력한 네트워크 트래픽 분석 도구 모음으로, 다음 목표를 염두에 두고 설계되었습니다: 사용하기 쉬움 – Malcolm은 전체 패킷 캡처PCAP 파일, Zeek 로그, Suricata 알림 형태의 네트워크 트래픽 데이터를 수용합니다. 이러한 아티팩트는 간단한 브라우저 기반 인터페이스를 통해 업로드하거나, 경량 포워더를 사용하여 수동적으로 캡처하여 Malcolm으로 전달할 수 있습니다. 두 경우 모두 데이터는 자동으로 정규화, 강화, 상관 관계 분석됩니다. 강력한 트래픽 분석 – 네트워크 통신에 대한...

Patriot-Linux

Patriot-Linux 데스크톱 사용자를 위한 호스트 IDS Patriot Linux는 의심스러운 상황이 발생할 때 실시간 그래픽 알림을 원하는 데스크톱 사용자를 위한 HIDS입니다. Patriot 감지: 1- 의심스러운 프로세스 실행 2- TCP/IP 연결을 시작하는 새 프로세스 3- Auditd 알림 4- 새 키보드 연결 설치 Auditd를 이 제안된 규칙에 맞게 구성해야 합니다 https://github.com/Neo23x0/auditd 자신의 규칙을 사용하고 코드에서 키워드를 수정하기만 하면 됩니다 xinput 설치...

changedetection.io

웹사이트 변경 자동 감지 — 웹 페이지 변경 실시간 모니터링 웹사이트 업데이트 모니터링 — Discord, 이메일, Slack, Telegram, Webhook 등 다양한 방법으로 알림을 받으세요. 웹 페이지 콘텐츠 변경을 감지하고 즉시 알림을 받으세요. 가격 변동, 콘텐츠 수정, 조건부 변경 등을 모니터링하는 데 적합합니다. 웹 페이지 변경 모니터링을 바로 시작하세요. 시간이 없으신가요? 월 $8.99 구독을 이용해 보세요. 당사의 프록시와 지원을 사용하세요! , 다른 웹사이트 변경 모니터링 서비스보다 반값입니다! Chrom...

sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

PasteMonitor

PasteMonitor Сбор ежедневных паст через API Pastebin, настройка списка слов и получение оповещений по электронной почте при совпадении. Описание Инструмент PasteMonitor позволяет выполнять два основных действия только в образовательных целях: Загрузка новых публичных паст за день Среднее количест...

BTPS-SecPack

블루 팀 PowerShell 보안 패키지 경고에 이메일 대신 Microsoft Teams 사용하기 이메일 대신 Microsoft Teams를 사용하여 경고를 보내려면 이 리포지토리의 microsoft-teams 브랜치를 로드해야 합니다. 해당 브랜치에는 Teams 경고 수정 사항이 포함되어 있습니다. 설치 스크립트에서 이를 구성 옵션으로 구현하는 데 시간이 조금 걸릴 것입니다. Microsoft Teams를 경고 게시에 사용한다고 해서 이 리포지토리의 특정 이메일 알림이 필요 없어지는 것은 아닙니다. 일부 작업에는 여전히 이메...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

kestrel

Falco のカーネルレベルの可視性に、カーネルネイティブツールには付属していないライブ UI を組み合わせました。 クイックスタート · 仕様 · ビュー · ロードマップ Kestrel は、eBPF エージェントでカーネルイベント（プロセス実行、ファイルアクセス、ネットワーク接続）をトレースし、ライブアクティビティフィード、プロセスツリー、ホスト概要、ルールベースのアラートエンジンを描画する SvelteKit Web アプリへストリーミングします。完全な製品・アーキテクチャ文書は SPEC.md、運用ガイドは AGENTS.md を参照してください。 なぜ存在するのか eBPF...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

AWS-Key-Hunter

AWS-Key-Hunter AWS Key Hunter는 GitHub 리포지토리에서 노출된 AWS 키를 스캔하는 강력하고 자동화된 도구입니다. 커밋을 지속적으로 모니터링하고 base64 및 평문 형식의 AWS 비밀정보를 탐지하며 Discord를 통해 잠재적인 보안 위험을 사용자에게 알립니다. 기능 🚀 실시간 모니터링: GitHub 리포지토리의 새 커밋을 지속적으로 추적합니다. 포괄적인 AWS 키 탐지: 평문 및 base64 인코딩 형식의 AWS 자격 증명을 식별합니다. 자동 스캔: 예약된 스캔을 수행하여 노출된 AWS 키를...

securitybot

Securitybot Распределённое оповещение для всех! Securitybot — это реализация распределённого чат-бота для оповещений с открытым исходным кодом, описанного в статье в блоге Райана Хубера. Распределённое оповещение повышает эффективность мониторинга вашей команды безопасности и помогает быстрее и...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

ransomwatch

RansomWatch RansomWatch — это инструмент для мониторинга сайтов утечек программ-вымогателей. Он собирает все записи на различных сайтах утечек, сохраняет данные в SQLite-базу и отправляет уведомления через Slack или Discord, когда появляется новая жертва или когда жертва удаляется. Примечание:...

Rukovoditel <= 3.2.1 - Cross Site Scripting

A stored cross-site scripting XSS vulnerability in the Users Alerts feature /index.php?module=usersalerts/usersalerts of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Title parameter after clicking "Add". id:...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

EasyEASM

EasyEASM 제로 달러 공격 표면 관리 도구 Black Hat Arsenal 2023 및 Recon Village @ DEF CON 2023에서 선보였습니다. 설명 Easy EASM은 이름 그대로입니다... 조직이 외부 자산을 파악할 수 있도록 가장 쉽게 설정할 수 있는 도구입니다. 업계는 3만 달러짜리 벤더들이 "공격 표면 관리Attack Surface Management"를 판매하며 지배하고 있지만, OG 버그 바운티 헌터와 레드 팀은 진실을 알고 있습니다. 외부 ASM은 버그 바운티 현장에서 탄생했습니다. 이 3만...

RTTM

リアルタイム脅威監視ツール V2.0 企業のインターネット上の脅威を手動で監視することは不可能な作業です。そのため、多くの脅威が公衆の間で拡散するまで気づかれず、金銭的・評判的な損害を引き起こします。そこでRTTMが活躍します。 RTTM（リアルタイム脅威監視ツール）は、すべてのパスティ、GitHub、Redditなどをリアルタイムでスクレイピングし、設定された検索用語の出現を特定するために開発されたツールです。一致するものが見つかると、メールがトリガーされます。これにより、企業はコードの漏洩、ハッキングのツイートなどに迅速に対応し、拡散する前に防御を強化できます。...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

cyber_rss

cyberrss 应急响应中心 11 ASD ACSC 警报（澳大利亚） CERT-FR ANSSI CISA 网络安全公告 CISA ICS 公告 CISA ICS 医疗公告 JPCERT/CC JPCERT/CC 博客 英国 NCSC 全部 RSS 订阅源 英国 NCSC 指南 英国 NCSC 新闻 英国 NCSC 报告 新闻 11 Bleeping Computer（论坛） BleepingComputer CyberScoop Dark Reading Intelligence Online Krebs on Security Risky Business 播客 Schneier...