coalmine

云蜜令令牌管理 — 在 AWS 和 GCP 上部署、监控并轮换欺骗性凭证，以检测未授权访问。 !WARNING Alpha 版本 — Coalmine 处于早期开发阶段。当前优先实现基本功能，该应用不应被视为 已在生产环境中经过充分的安全测试。 状态 功能完备| 开发中（不稳定）| 待办 ---|---|--- AWS IAM 用户蜜令| GCP 服务账号蜜令| Azure 支持 AWS S3 存储桶蜜令| GCP 存储桶蜜令| SIEM 集成 CloudTrail 监控| GCP 审计日志监控| PostgreSQL 状态后端| 自动轮换| REST API（API 密钥 + 会话认证...

HoneyWire

HoneyWire 📋 目录 概述 演示 通用事件标准 功能特性 架构 快速入门指南 安全说明 技术栈 路线图与开发 版本管理与 API 参考 概述 HoneyWire 是一个轻量级的分布式高信号安全早期预警系统构建器，专为内网设计。它利用其架构和用户体验，使构建新的 Cyber Canary 服务器或在现有服务器上部署 HoneyWires 变得极其简单。通过使用欺骗技术，它取代了传统 SIEM 的"放大镜"方法——传统 SIEM 通过监视合法流量来让分析师淹没在误报中，而 HoneyWire 采用高保真绊网（Tripwire）模型。...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Parquet CVE-2025-30065 的 Canary 漏洞利用 -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / \ . / -. | '--. /...

HardeningMeter

Hardening Meter 版权所有 © OfriOuzan B4MB1 想了解更多关于安全机制的内容？ 二进制文件安全机制 系统安全机制 描述 HardeningMeter 是一个开源的 Python 工具，旨在全面评估二进制文件和系统的安全加固情况。其强大的功能包括对各种二进制漏洞利用防护机制的彻底检查，例如栈保护（Stack Canary）、RELRO、随机化（ASLR、PIC、PIE）、不可执行栈（None Exec Stack）、加固（Fortify）、ASAN、NX...

Krawl

Krawl 一个现代、可定制的 Web 蜜罐服务器，旨在通过欺骗性网页、虚假凭据和金丝雀令牌来检测和追踪攻击者及网络爬虫的恶意活动。 目录 演示 什么是 Krawl？ Krawl 仪表盘 部署模式 Krawl 封禁列表 快速开始 Docker Run Docker Compose Kubernetes Uvicorn Python 配置 config.yaml 环境变量 封禁恶意 IP IP 信誉 在反向代理或 CDN 后运行 指标与监控 附加文档 使用 AI 进行欺骗 贡献 演示 提示：爬取 robots.txt 中的路径可获得额外乐趣 Krawl URL:...

GLUFS

使用格式化字符串获取泄漏 .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888 "Y88888P" 888 "Y8888P" 作...

SnitchDNS

!CAUTION 此仓库已不再维护，请访问 https://github.com/sadreck/SnitchDNS 获取最新版本。 SnitchDNS SnitchDNS 是一个由数据库驱动的 DNS 服务器，带有 Web 界面，使用 Python 和 Twisted 编写。所有配置更改立即可见，无需重启任何系统服务，从而简化了 DNS 管理。 其主要功能之一是记录所有 DNS 查询，从而发现网络流量端点；同时，它支持通过电子邮件、Web Push、Slack 和 Teams 发送通知，因此可用于实现蜜罐令牌（Canary Tokens）。红队成员也可使用 SnitchDNS...

DLLHijackHunter

DLLHijackHunter 作者 ProjectMerai 自动化 DLL 劫持发现、验证与确认 将本地错误配置转化为武器化的、已确认的攻击路径。 概述 DLLHijackHunter 是一款自动化的 Windows DLL 劫持检测工具，超越了静态分析的范畴。它通过多阶段流水线来发现、验证并确认 DLL 劫持机会： 1. 发现 — 枚举服务、计划任务、启动项、COM 对象以及 AutoElevate UAC 绕过向量中的二进制文件 2. 过滤 — 通过智能硬门控和软门控消除误报 3. 金丝雀确认 — 部署一个无害的金丝雀 DLL 并触发目标二进制文件，以证明劫持有效 4. 评分与报...

CVE-2025-65318-and-CVE-2025-65319

CVE-2025-65318 和 CVE-2025-65319 的概念验证（PoC） CVE-2025-65318 （BDU:2025-13740 ）： 使用附件交互功能时，Canary Mail 5.1.40 及更低版本将文档保存到文件系统时未添加 Mark-of-the-Web 标记，从而允许攻击者绕过 Windows 操作系统及第三方软件的内置文件保护机制。 CVE-2025-65319 （BDU:2025-13739 ）： 使用附件交互功能时，Blue Mail 1.140.103 及更低版本将文档保存到文件系统时未添加 Mark-of-the-Web 标记，从而允许攻击者绕过...

CVE-2023-29929

CVE-2023-29929：通过DNS数据包对Kemp LoadMaster实施远程“瞬间致死”拒绝服务攻击 Kemp LoadMaster设备（固件版本低于7.2.60）在libkemplink.so库的isreverse和locatefqdn方法中存在一个严重的缓冲区溢出漏洞。该漏洞源于为DNS名称分配了一个过小的256字节缓冲区，攻击者可通过发送包含特殊字符或Unicode字符的特制DNS请求加以利用。 成功利用将导致立即崩溃和拒绝服务（DoS）状态。堆栈金丝雀令牌的存在阻止了进一步的利用，但如果攻击者找到另一个漏洞来泄露堆栈金丝雀令牌，则无法排除远程代码执行（RCE）的可能性。...

opencanary

OpenCanary de Thinkst Canary OpenCanary es un honeypot de red multiprotocolo. Su caso de uso principal es atrapar a los hackers después de que hayan violado redes no públicas. Tiene requisitos de recursos extremadamente bajos y puede ajustarse, modificarse y ampliarse. Visión general OpenCanary s...

CVE-2024-3400-Canary

CVE-2024-3400 PoC 代码 我们难道还没有从 HoneyPoC 中吸取教训吗？ 使用方法 将脚本指向目标主机： python3 Poc.py...

yellow

| | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - solo añade azul Modificaciones binarias sencillas que activarán un canarytoken cuando se ejecute un binario. Ideal para colocar trampas en sistemas de producción contra atacantes. Actualmente hay...

CanaryHunter

Canary Hunter Resumen Durante la ejecución de múltiples compromisos de red team en los últimos años, me he encontrado en varias ocasiones con Canary Tokens que podrían alertar al SOC de las acciones realizadas. Por ello, dediqué tiempo a investigar a fondo si existían formas de detectar estos...

CVE-2013-2028-Exploit

Exploit de CVE-2013-2028 Detalles de la vulnerabilidad Software vulnerable: Nginx 1.3.9 Función vulnerable: ngxhttpparsechunked CVE-2013-2028 es una vulnerabilidad de desbordamiento de entero en el analizador de codificación de transferencia fragmentada HTTP de Nginx. Bajo las condiciones objetiv...

LogMePwn

LogMePwn LogMePwn 是一个全自动、多协议、可靠、超快速的 Log4J RCE CVE-2021-44228 漏洞扫描与验证工具包。 工具亮点 原生支持通过电子邮件或 Webhook 自动生成 Canary Token。 多协议支持：HTTP、IMAP、SSH、FTP 等。 支持多种 HTTP 方法（GET、POST、PUT、DELETE、PATCH 等）。 自定义 HTTP 请求体模糊测试（JSON、XML 等）。 自定义回调服务器和有效载荷支持。 CIDR 范围扫描。 一切皆多线程且超快速（使用 Go 编写）。 ……还有更多。查看文档和下方工具！ 工作原理 LogMeP...

Leaktopus

弃用通知 亲爱的 Leaktopus 用户， 我们在此通知您，Leaktopus 项目将正式弃用。经过仔细评估，我们决定停止对本库的积极开发与维护。 这对您意味着什么？ 无新功能或更新： 我们不会为 Leaktopus 添加任何新功能或更新。 安全补丁： 我们将不再提供任何安全补丁或漏洞修复。 仓库状态： 仓库将被归档，项目将在 GitHub 上变为只读状态，即时生效。 💦Leaktopus🐙 掌控你的源代码。 基于 Code C.A.I.N 框架： 🐦 C anarytokens 🔎 A utomated I nspection 💣 N eutralization 主要特性 即插即用...

KilledProcessCanary

Windows 被杀进程金丝雀 一个 Windows 服务，用于检测自身是否已被关闭；如果多个实例均已被关闭，则使主机休眠。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Ollie Whitehouse 开发，ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/KilledProcessCanary 根据 AGPL 发布，更多信息请参阅 LICENSE 假设...

prompt_injection

Benchmark de inyección de prompts entre superficies Benchmark para medir en qué punto del pipeline de ejecución de un agente LLM que usa herramientas se activa una defensa contra inyección de prompts — y en qué punto no. Incrusta tokens canary únicos SECRET-A-F0-98 en payloads inyectados y los...

wraithwall-toolkit

WraithWall Open-Source Toolkit Cuatro herramientas de ingeniería de engaño, extraídas de una plataforma de seguridad en producción que recibe tráfico de internet en vivo, limpiadas de todo acoplamiento con productos/secretos, y publicadas bajo MIT. Esto no es una demo de laboratorio. Cada...