macos_xprotect

Introduction to macOS - XProtect Continuing my blogpost series on intoruction to macOS, I've decided to dedicate a short blogpost to XProtect. What is XProtect? XProtect is Apple's built-in antivirus and malware signature system for macOS. It operates as part of the XProtectService, which scans...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

CVE-2023-4542

poc The D-LINK-DAR-8000-10 Online behavior audit gateway has rce vulnerabilities official website:http://www.dlink.com.cn/ version:D-LINK DAR-8000-10 See the login page. Construct url:...

clr

CLR C omprobador de L ifetimes vida útil y otros R efinement types tipos de refinamiento para Zig Vídeo: https://www.youtube.com/watch?v=mf0WzTOe-40 Patrocinio: https://buymeacoffee.com/dnautics discutir en hn: https://news.ycombinator.com/item?id=42923829 discutir en lobste.rs:...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

tracee

Antes de continuar, por favor considera darnos una estrella en GitHub ⭐️. ¡Gracias! Acerca de Tracee Tracee es una herramienta de seguridad y observabilidad en tiempo de ejecución que te ayuda a entender cómo se comportan tu sistema y tus aplicaciones. Utiliza la tecnología eBPF para acceder a tu...

firefly

Firefly es un fuzzer avanzado de caja negra y no solo una herramienta estándar de descubrimiento de activos. Firefly ofrece la ventaja de probar un objetivo con una gran cantidad de comprobaciones integradas para detectar comportamientos en el objetivo. Ventajas Uso intensivo de gorutinas y...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

MalEval

MalEval Article: Is “Knowing It’s Malicious” Enough? Evaluating LLMs for Fine-Grained Malware Behavior Auditing Article DOI: 10.1145/3832187 MalEval is a framework for evaluating Android malware behavior reports generated by large language models. The code in this repository implements two...

MADLIRA

MADLIRA Detección de malware mediante aprendizaje y recuperación de información para Android Resumen MADLIRA es una herramienta para la detección de malware en Android. Consiste en dos componentes: el componente TFIDF y el componente de aprendizaje SVM. En general, toma como entrada un conjunto d...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - OS Command Injection via tracer-behavior Endpoint Fortinet FortiSandbox is an advanced threat protection solution that creates isolated environments to analyze suspicious files, URLs, and network traffic for malicious behavior. It uses a...

AntiVE-BehaviorWatch

AntiVE-BehaviorWatch Verificación de comportamiento humano impulsada por IA integrada para investigación en ciberseguridad. ¿Qué es AntiVE-BehaviorWatch? AntiVE-BehaviorWatch es un proyecto de investigación en ciberseguridad basado en Windows que explora un nuevo enfoque para el control de...

fibratus

Fibratus Sensor de seguridad para la detección y protección de amenazas en tiempo real Comenzar » Documentación • Reglas • Filaments • Descargas • Debates Fibratus detecta y erradica tácticas avanzadas de atacantes, malware y amenazas emergentes al examinar y contrastar un amplio espectro de...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

sysflow

SysFlow: Pipeline de telemetría de sistemas nativos en la nube Este repositorio alberga la documentación y el rastreador de incidencias para todos los proyectos de SysFlow. Referencia rápida Documentación : la Documentación de SysFlow Dónde obtener ayuda : el Slack de la Comunidad SysFlow Dónde...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

BeaconHunter

BeaconHunter Herramienta de monitoreo y caza basada en comportamiento construida en C que aprovecha el rastreo ETW. Los equipos azules pueden usar esta herramienta para detectar y responder a posibles beacons de Cobalt Strike. Los equipos rojos pueden usar esta herramienta para investigar omision...

tafferugli

Tafferugli es un framework de análisis de Twitter en forma de aplicación web que permite filtrar , recopilar y analizar tweets. Está concebido como una herramienta para facilitar el análisis de algunos fenómenos relacionados con operaciones de propaganda, como el comportamiento coordinado y la...

iMonitor

中文 Introduction iMonitor Endpoint Behavior Analysis System is a endpoint behavior monitoring and analysis software based on iMonitorSDK. Provides monitoring of system behaviors such as processes, files, registry, and networks. Support extensions and scripts, you can easily customize and add more...