iMonitor

简介 iMonitor（冰镜 - 终端行为分析系统）是一款基于iMonitorSDK的终端行为监控分析软件。 提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本，可以轻易定制和添加更多功能。可以用于病毒分析、软件逆向、入侵检测，EDR等。 软件截图 更新说明 2.2.0（2022.10.30） 添加脚本支持 （可以使用脚本来扩展列、自定义匹配器）详细参考脚本开发指南 优化若干使用体验 修复一些小问题 2.1.1（2022.10.7） 调整分组跟过滤的优先级（之前是先分组后过滤，现在是先过滤后再分组） 修复选择列导致崩溃的问题 2.1（2022.10.5） 添加事件快照支持...

fibratus

Fibratus 用于实时威胁检测和防护的安全传感器 快速开始 » 文档 • 规则 • Filaments • 下载 • 讨论 Fibratus 通过审视和断言广泛的系统事件，并将其与行为驱动的规则引擎和 YARA 内存扫描器进行比对，从而检测并根除高级攻击者攻击手法、恶意软件和新兴威胁。 事件可以被路由到各种各样的输出接收器，或写入捕获文件，以供本地检查和取证分析。借助 filaments，你可以用自己的工具扩展 Fibratus，并利用 Python 生态系统的全部力量。 简而言之，Fibratus 的信条建立在三大支柱之上：实时行为检测 、内存扫描 和取证分析 。 让 Fibrat...

AntiVE-BehaviorWatch

AntiVE-BehaviorWatch 基于嵌入式人工智能的网络安全研究中人类行为验证。 什么是 AntiVE-BehaviorWatch？ AntiVE-BehaviorWatch 是一个基于 Windows 的网络安全研究项目，探索一种使用嵌入式人工智能 进行执行控制的新方法。 该项目不依赖传统的反分析技术（如虚拟机检测、沙箱检测、调试器检查或硬件指纹识别），而是使用嵌入式 GRU（门控循环单元）神经网络 来判断是否有真实人类 正在与系统交互。...

BeaconHunter

BeaconHunter 基于行为的监控与狩猎工具，使用 C 构建并利用 ETW 追踪。蓝队成员可使用此工具检测和响应潜在的 Cobalt Strike 信标。红队成员可使用此工具研究 ETW 绕过技术并发现行为类似信标的新进程。 作者 ：Andrew Oliveau @AndrewOliveau 摘要 注入良性进程中的信标植入体，其线程通常处于 Wait:DelayExecution 状态（可能与 Cobalt Strike 的 sleep 有关）。查找所有包含处于 Wait:DelayExecution 状态线程的进程，然后利用 ETW 追踪专门监控可疑线程活动： HTTP/HTTP...

sysflow

SysFlow: Pipeline de telemetría de sistemas nativos en la nube Este repositorio alberga la documentación y el rastreador de incidencias para todos los proyectos de SysFlow. Referencia rápida Documentación : la Documentación de SysFlow Dónde obtener ayuda : el Slack de la Comunidad SysFlow Dónde...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

CVE-2025-32432

CVE-2025-32432 Craft CMS 预认证远程代码执行 PoC Craft CMS 中的严重预认证远程代码执行漏洞 受影响版本：Craft CMS 3.x、4.x 及 5.x（最高至 5.6.16） 信息： 此漏洞利用已在 HackTheBox Orion 机器上测试通过 概述 本仓库包含针对 CVE-2025-32432 的概念验证漏洞利用代码，该漏洞是 Craft CMS 中的一个严重预认证远程代码执行漏洞。攻击者无需认证即可利用 Yii2 的行为附件机制以及通过 class 覆盖技术进行 PHP 对象实例化，在服务器上执行任意 PHP 代码。 CVSS...

clr

CLR C hecker of L ifetimes and other R efinement types for Zig 视频：https://www.youtube.com/watch?v=mf0WzTOe-40 赞助：https://buymeacoffee.com/dnautics 在 HN 上讨论：https://news.ycombinator.com/item?id=42923829 在 lobste.rs 上讨论：https://lobste.rs/s/9sitsj/clrcheckerforlifetimesother...

macos_xprotect

Introducción a macOS - XProtect Continuando con mi serie de entradas de blog sobre introducción a macOS, he decidido dedicar una breve entrada a XProtect. ¿Qué es XProtect? XProtect es el antivirus y sistema de firmas de malware integrado de Apple para macOS. Funciona como parte de XProtectServic...

MADLIRA

MADLIRA 使用学习和信息检索进行安卓恶意软件检测 概述 MADLIRA 是一款用于安卓恶意软件检测的工具。它包含两个组件：TFIDF 组件和 SVM 学习组件。总体而言，它接收一组恶意软件和良性软件作为输入，然后提取恶意行为（TFIDF 组件）或计算训练模型（SVM 分类器）。之后，它利用这些知识来检测安卓应用中的恶意行为。 安装 下载文件 MADLIRA.7z 并解压。 安装后的数据： MADLIRA.jar 是主应用程序。 noAPI.txt 声明 API 前缀。 family.txt 按家族列出恶意软件。 文件夹 TrainData 包含训练配置和训练模型。 文件夹...

tracee

在继续之前，请考虑给我们一个 GitHub 星标 ⭐️。谢谢！ 关于 Tracee Tracee 是一个运行时安全和可观测性工具，帮助您了解系统和应用程序的行为。 它使用 eBPF 技术 接入系统，并将这些信息以事件的形式暴露出来供您使用。 事件范围从事实性的系统活动事件到检测可疑行为模式的复杂安全事件。 要了解有关 Tracee 的更多信息，请查看文档。 快速开始 要快速尝试 Tracee，请使用以下片段之一。有关更完整的安装指南，请查看安装部分。 Tracee 应该在大多数常见的 Linux 发行版和内核上运行。有关兼容性信息，请参阅先决条件页面。Mac 用户，请阅读此常见问题。 使用...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

tafferugli

Tafferugli 是一个以 Web 应用形式呈现的 Twitter 分析框架，能够 过滤 、收集 和 分析 推文。 它旨在作为一款工具，用于促进对与宣传操作相关的某些现象的分析，例如 协调行为 和 自动发布 。 它附带一组已实现的默认 指标 ，并且可以通过少量 Python 代码添加自定义指标。 有关安装和使用的更多信息，请 查阅文档。 截图 许可证 Tafferugli 采用 AGPL-3.0 许可证 进行分发。...

MalEval

MalEval 文章： 「知道它是恶意的」就够了吗？评估 LLM 进行细粒度恶意软件行为审计 文章 DOI： 10.1145/3832187 MalEval 是一个用于评估由大型语言模型生成的 Android 恶意软件行为报告的框架。本仓库中的代码实现了两条执行路径： 1. 从 APK 开始 ：对 APK 文件运行静态分析，以生成入口点、调用链、函数体和可达函数。 2. 从产物开始 ：从预先计算好的静态分析输出出发，生成函数摘要、上下文中间表示、行为报告和评估指标。 发布的数据集单独托管在 MalEval Hugging Face 数据集仓库 中。 该基准包含 255 个 Android...

mcp-attack-detection-sentinel

MCP 攻击检测 — Sentinel 研究实验室 针对 MCP（模型上下文协议）攻击模式 的 Sentinel 检测研究：MCP 相关事件后的异常身份访问、工具定义篡改、跨资源访问，以及可能的利用后行为。这些规则映射到 OWASP 2026 年智能体应用十大风险。 发布状态： 此仓库目前没有已发布的 Nine Lives 配套文章，并且有意未列入网站的 Labs 目录。它仍然是一个独立的研究项目。 CVE-2026-26118 规则是一种基于行为的启发式规则，参考了 Azure MCP Server SSRF 披露。它不 证明该 CVE 已被利用或令牌已被窃取。微软将该问题描述为...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - OS Command Injection via tracer-behavior Endpoint Fortinet FortiSandbox is an advanced threat protection solution that creates isolated environments to analyze suspicious files, URLs, and network traffic for malicious behavior. It uses a...

SetCookieAnalysisInBrowsers

Set Cookie Analysis in Browsers Licencia Publicado bajo AGPL consulte LICENSE para obtener más información. Descripción Para obtener más información, consulte la siguiente entrada de blog:...

CVE-2023-4542

poc El D-LINK DAR-8000-10 gateway de auditoría de comportamiento en línea tiene vulnerabilidades de ejecución remota de comandos RCE sitio web oficial:http://www.dlink.com.cn/ versión:D-LINK DAR-8000-10 Vea la página de inicio de sesión. Construya la URL:...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...