crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

fibratus

Fibratus 실시간 위협 탐지 및 보호를 위한 보안 센서 시작하기 » 문서 • 규칙 • Filaments • 다운로드 • 토론 Fibratus는 광범위한 시스템 이벤트를 면밀히 조사하고 검증하여 행동 기반 규칙 엔진 및 YARA 메모리 스캐너에 대입함으로써 고급 공격자의 전술, 악성코드 및 신종 위협을 탐지하고 제거합니다. 이벤트는 다양한 출력 싱크로 라우팅하거나 로컬 검사 및 포렌식 분석을 위해 캡처 파일에 기록할 수 있습니다. filaments를 사용하면 자체 도구로 Fibratus를 확장하고 Python 생태계의 모든...

tracee

계속 진행하기 전에, GitHub 스타를 눌러 주시면 감사하겠습니다 ⭐️. 감사합니다! Tracee 정보 Tracee는 시스템과 애플리케이션의 동작 방식을 이해하는 데 도움을 주는 런타임 보안 및 관찰 도구입니다. eBPF 기술을 사용하여 시스템에 접근하고, 해당 정보를 소비할 수 있는 이벤트로 노출합니다. 이벤트는 사실적인 시스템 활동 이벤트부터 의심스러운 행동 패턴을 탐지하는 정교한 보안 이벤트까지 다양합니다. Tracee에 대해 더 알아보려면 문서를 확인하세요. 빠른 시작 Tracee를 빠르게 사용해 보려면 다음 스니펫 중...

macos_xprotect

macOS 简介 - XProtect 继续我关于 macOS 介绍的博客系列，我决定用一篇简短的博文专门介绍 XProtect。 什么是 XProtect？ XProtect 是 Apple 为 macOS 内置的防病毒和恶意软件签名系统。 它作为 XProtectService 的一部分运行，扫描应用程序和其他可执行内容以查找已知的恶意软件签名。 XProtect 在后台运行，由 Apple 通过 XProtectRemediator 机制静默更新（稍后会详细介绍）。 它有 3 个主要功能： 基于签名的检测——它根据已知恶意软件签名数据库扫描文件。 行为检测（XProtect...

firefly

Firefly는 단순한 자산 검색 도구가 아닌 고급 블랙박스 퍼저입니다. Firefly는 많은 내장 검사를 통해 타겟을 테스트하여 타겟의 동작을 탐지하는 장점을 제공합니다. 장점 높은 성능을 위한 고루틴 및 내부 하드웨어의 적극적 사용 각 작업을 "x" 응답 결과에 대해 귀납적으로 처리하는 내장 엔진 더 복잡한 퍼징을 처리하기 위해 높은 수준으로 사용자 지정 가능 정크 결과를 피하기 위한 필터 옵션 및 요청 검증 친절한 오류 및 디버그 출력 내장 페이로드 기본 목록은 seclists의 단어 목록과 혼합됨...

MADLIRA

MADLIRA Android를 위한 학습 및 정보 검색을 이용한 악성코드 탐지 개요 MADLIRA는 Android 악성코드 탐지 도구입니다. 이 도구는 두 가지 구성 요소로 이루어져 있습니다: TFIDF 구성 요소와 SVM 학습 구성 요소입니다. 일반적으로 입력으로 악성코드와 정상 코드 집합을 받아 악성 행위를 추출하거나TFIDF 구성 요소 학습 모델을 계산합니다SVM 분류기. 그런 다음 이 지식을 사용하여 Android 애플리케이션에서 악성 행위를 탐지합니다. 설치 파일 MADLIRA.7z를 다운로드하고 압축을 풉니다. 설치...

EUVD-2025-2539

Malicious code in bioql PyPI...

EUVD-2023-26067

Malicious code in bioql PyPI...

CVE-2025-21550

Vulnerability in the Oracle Financial Services Behavior Detection Platform product of Oracle Financial Services Applications component: Web UI. Supported versions that are affected are 8.0.8.1, 8.1.2.7 and 8.1.2.8. Easily exploitable vulnerability allows unauthenticated attacker with network acce...

CVE-2023-21902

Vulnerability in the Oracle Financial Services Behavior Detection Platform product of Oracle Financial Services Applications component: Application. The supported version that is affected is 8.0.8.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to...

The vulnerability of the Oracle Financial Services Behavior Detection Platform component in the bank analytics system’s simulation model for Oracle Financial Services Applications allows a perpetrator to compromise the confidentiality and integrity of the protected information.

The vulnerability of the Oracle Financial Services Behavior Detection Platform component in the bank analytics system’s simulation model exists due to insufficient validation of input data. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality and integrity of...

CVE-2025-21550

Vulnerability in the Oracle Financial Services Behavior Detection Platform product of Oracle Financial Services Applications component: Web UI. Supported versions that are affected are 8.0.8.1, 8.1.2.7 and 8.1.2.8. Easily exploitable vulnerability allows unauthenticated attacker with network acce...

PT-2025-4272 · Oracle · Oracle Financial Services Behavior Detection Platform

Name of the Vulnerable Software and Affected Versions: Oracle Financial Services Behavior Detection Platform versions 8.0.8.1, 8.1.2.7, 8.1.2.8 Description: The issue is related to insufficient input validation in the Oracle Financial Services Behavior Detection Platform, allowing an...

Oracle Financial Services Applications 安全漏洞

Oracle Financial Services Applications is a suite of financial services software from Oracle Corporation USA. The product includes core banking, online banking, and estate management. A security vulnerability exists in Oracle Financial Services Behavior Detection Platform for Oracle Financial...

MAL-2024-10558 Malicious code in dancer-pipeline (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 02d1f4c0f5ff76788a930b3387f90983f8ef4ae8e8b2064c4829e76954feee04 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2024-10572 Malicious code in xcasset-gen (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 55e5f7e5d499d4113f36ddf1be5df2ac0a49176ca22b7b86e106077f936801fe Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Identity Threat Detection and Response Solution Guide

The Emergence of Identity Threat Detection and Response Identity Threat Detection and Response ITDR has emerged as a critical component to effectively detect and respond to identity-based attacks. Threat actors have shown their ability to compromise the identity infrastructure and move laterally...

MAL-2024-7621 Malicious code in sap-birthdate (npm)

--- -= Per source details. Do not edit below this line.=- Source: ossf-package-analysis 8c22fde65593fe72b69b423a1bef3e0af246fed12b8644cd5d69ab128818e82d The OpenSSF Package Analysis project identified 'sap-birthdate' @ 0.0.0 npm as malicious. It is considered malicious because: - The package...

The vulnerability of the sub-component “Application” within the Oracle Financial Services Behavior Detection Platform of the banking analytics system’s simulation model. This vulnerability allows a perpetrator to gain unauthorized access to protected information.

The vulnerability of the sub-component “Application” within the Oracle Financial Services Behavior Detection Platform of a bank analytics system’s simulation model involves insufficient validation of input data. Exploiting this vulnerability could allow an attacker operating remotely to gain...

CVE-2023-21902

Vulnerability in the Oracle Financial Services Behavior Detection Platform product of Oracle Financial Services Applications component: Application. The supported version that is affected is 8.0.8.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to...