HoneyWire

HoneyWire 📋 Table of Contents Overview Showcase The Universal Event Standard Features Architecture Quick Start Guide Security Notes Tech Stack Roadmap & Development Versioning and API Reference Overview HoneyWire is a lightweight, Distributed High-Signal Security Early-Warning System Builder,...

CVE-2023-29929

CVE-2023-29929: Remote "Instakill" DoS in Kemp LoadMaster via DNS Packet Kemp LoadMaster devices firmware 7.2.60 suffer from a critical buffer overflow vulnerability in the isreverse and locatefqdn methods of the libkemplink.so library. The vulnerability stems from an undersized 256-byte buffer...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

coalmine

Cloud Canary Token Management — Deploy, monitor, and rotate deceptive credentials across AWS and GCP to detect unauthorized access. !WARNING Alpha Version — Coalmine is in early development. Basic functionality is the current priority, and the application should not be considered fully security...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 Want to read more about the security mechanisms? Binary files security mechanisms System security mechanisms Description HardeningMeter is an open-source Python tool carefully designed to comprehensively assess the security hardening of binaries and...

DLLHijackHunter

DLLHijackHunter By ProjectMerai Automated DLL Hijacking Discovery, Validation, and Confirmation Turning local misconfigurations into weaponized, confirmed attack paths. Overview DLLHijackHunter is an automated Windows DLL hijacking detection tool that goes beyond static analysis. It discovers,...

fish-live-in-trees

Fish Live in Trees Production LLM Runtime Alignment Context Injection RACI Author: Sean Kavanagh Date: 2026-02-16 Environment: Gemini 3 Flash Free Tier - Public Production Interface Exploit Type: Contextual Pivot Factual Accuracy → Interpersonal Authenticity No jailbreak payloads. No special tool...

CVE-2025-65318-and-CVE-2025-65319

CVE-2025-65318 和 CVE-2025-65319 的概念验证（PoC） CVE-2025-65318 （BDU:2025-13740 ）： 使用附件交互功能时，Canary Mail 5.1.40 及更低版本将文档保存到文件系统时未添加 Mark-of-the-Web 标记，从而允许攻击者绕过 Windows 操作系统及第三方软件的内置文件保护机制。 CVE-2025-65319 （BDU:2025-13739 ）： 使用附件交互功能时，Blue Mail 1.140.103 及更低版本将文档保存到文件系统时未添加 Mark-of-the-Web 标记，从而允许攻击者绕过...

GLUFS

Getting Leaks Using Format String. root@kitploit: .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Canary Exploit（Parquet CVE-2025-30065 用） root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

SnitchDNS

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/SnitchDNS をご覧ください。 SnitchDNS SnitchDNSはデータベース駆動のDNSサーバーで、Web UIを備え、PythonとTwistedで書かれています。全設定変更がシステムサービスを再起動することなく即座に適用されるため、DNS管理が容易になります。...

opencanary

OpenCanary（Thinkst Canary 开发） OpenCanary 是一个多协议网络蜜罐。它的主要用途是捕捉那些已经突破非公开网络的黑客。它的资源要求极低，并且可以调整、修改和扩展。 概述 OpenCanary 以守护进程（daemon）方式运行，并实现了多种常见网络协议。当攻击者突破网络并与蜜罐交互时，OpenCanary 会通过多种机制向你发送告警。 OpenCanary 使用 Python 实现，因此核心蜜罐是跨平台的；不过，某些功能需要特定的操作系统。在 Linux 上运行会提供最多的选项。它的资源要求极低；例如，可以轻松部署在树莓派或资源极少的虚拟机上。 本...

CVE-2024-3400-Canary

CVE-2024-3400 PoC Code Have we not learnt from HoneyPoC? Usage Point script at host: python3 Poc.py...

CVE-2013-2028-Exploit

CVE-2013-2028 漏洞利用 漏洞详情 受影响软件： Nginx 1.3.9 受影响函数： ngxhttpparsechunked CVE-2013-2028 是 Nginx 的 HTTP 分块传输编码解析器中的一个整数溢出漏洞。在本实验环境所针对的条件下，该漏洞可导致内存破坏，并可用于影响控制流。 本仓库提供了一个基于 Docker 的隔离环境，用于研究该漏洞并复现漏洞利用流程。 漏洞利用详情 完整的漏洞利用包含四个主要阶段： 1. 栈 Canary 恢复 通过逐字节探测恢复栈 Canary。 2. 内存保护操作 计算相关地址信息，并构造所需的控制流序列，以对受控内存区域调用...

yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - solo añade azul Modificaciones binarias sencillas que activarán un canarytoken cuando se ejecute un binario. Ideal para colocar trampas en sistemas de producción contra atacantes...

CanaryHunter

Canary Hunter 摘要 在过去几年执行多次红队演练期间，我曾多次遇到 Canary Token，这些令牌可能会让安全运营中心（SOC）察觉到所采取的行动。因此，我花了一些时间深入探索，试图找出是否有办法检测环境内文件中存在的这些 canary。Canary Hunter 的诞生就是为了快速检查在 canarytokens.org 上免费生成的各类常见 Canary。 什么是 Canary Token Canary token 是一种免费、快速、无痛的方式，帮助防御者发现他们已被入侵（通过让攻击者自我暴露）。有关 Canary token 的更多信息以及如何免费生成它们，可以查看...

LogMePwn

LogMePwn LogMePwnは、Log4J RCE CVE-2021-44228脆弱性に対する、完全自動化、マルチプロトコル対応、信頼性が高く、超高速なスキャン・検証ツールキットです。 ツールのハイライト メールやWebhookを使用したCanary Tokensの自動生成に対応。 マルチプロトコル対応: HTTP、IMAP、SSH、FTPなど。 複数のHTTPメソッド（GET、POST、PUT、DELETE、PATCHなど）に対応。 カスタマイズされたHTTPリクエストボディのファジング（JSON、XMLなど）。 カスタムコールバックサーバーとペイロードのサポート。...

Leaktopus

Deprecation Notice Dear Leaktopus Users, We want to inform you that the Leaktopus project will be officially deprecated. After careful evaluation, we have decided to discontinue active development and maintenance of this library. What Does This Mean for You? No New Features or Updates: We will no...

KilledProcessCanary

Windows 被杀进程金丝雀 一个 Windows 服务，用于检测自身是否已被关闭；如果多个实例均已被关闭，则使主机休眠。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Ollie Whitehouse 开发，ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/KilledProcessCanary 根据 AGPL 发布，更多信息请参阅 LICENSE 假设...

UninstalledAppCanary

未安装应用程序金丝雀 先前工作 基于围绕Windows服务金丝雀的欺骗工程工作 https://research.nccgroup.com/2021/03/04/deception-engineering-exploring-the-use-of-windows-service-canaries-against-ransomware/ 论点 某些威胁行为者在投放后续阶段之前会卸载一系列产品。我们部署了多个金丝雀应用程序，它们在以相关名称卸载时触发。 加密货币矿工技术 在2021年Microsoft Exchange战争期间，我们观察到威胁行为者使用以下技术 root@kitploit:...