264 matches found
Krawl
Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...
SnitchDNS
!CAUTION 此仓库已不再维护，请访问 https://github.com/sadreck/SnitchDNS 获取最新版本。 SnitchDNS SnitchDNS 是一个由数据库驱动的 DNS 服务器，带有 Web 界面，使用 Python 和 Twisted 编写。所有配置更改立即可见，无需重启任何系统服务，从而简化了 DNS 管理。 其主要功能之一是记录所有 DNS 查询，从而发现网络流量端点；同时，它支持通过电子邮件、Web Push、Slack 和 Teams 发送通知，因此可用于实现蜜罐令牌（Canary Tokens）。红队成员也可使用 SnitchDNS...
parquet-canary-exploit-rce-poc-CVE-2025-30065
Parquet CVE-2025-30065 的 Canary 漏洞利用 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / ...
HardeningMeter
Hardening Meter 版权所有 © OfriOuzan B4MB1 想了解更多关于安全机制的内容？ 二进制文件安全机制 系统安全机制 描述 HardeningMeter 是一个开源的 Python 工具，旨在全面评估二进制文件和系统的安全加固情况。其强大的功能包括对各种二进制漏洞利用防护机制的彻底检查，例如栈保护（Stack Canary）、RELRO、随机化（ASLR、PIC、PIE）、不可执行栈（None Exec Stack）、加固（Fortify）、ASAN、NX...
LogMePwn
LogMePwn LogMePwn es un kit de herramientas de escaneo y validación totalmente automatizado, multiprotocolo, confiable y súper rápido para la vulnerabilidad Log4J RCE CVE-2021-44228. Destacados de la herramienta Soporte inherente para la generación automática de Canary Tokens mediante correos...
CVE-2023-29929
CVE-2023-29929：通过DNS数据包对Kemp LoadMaster实施远程“瞬间致死”拒绝服务攻击 Kemp LoadMaster设备（固件版本低于7.2.60）在libkemplink.so库的isreverse和locatefqdn方法中存在一个严重的缓冲区溢出漏洞。该漏洞源于为DNS名称分配了一个过小的256字节缓冲区，攻击者可通过发送包含特殊字符或Unicode字符的特制DNS请求加以利用。 成功利用将导致立即崩溃和拒绝服务（DoS）状态。堆栈金丝雀令牌的存在阻止了进一步的利用，但如果攻击者找到另一个漏洞来泄露堆栈金丝雀令牌，则无法排除远程代码执行（RCE）的可能性。...
CVE-2024-3400-Canary
CVE-2024-3400 PoC 代码 我们难道还没有从 HoneyPoC 中吸取教训吗？ 使用方法 将脚本指向目标主机： python3 Poc.py...
fish-live-in-trees
鱼生活在树上 生产级LLM运行时对齐上下文注入（RACI） 作者： Sean Kavanagh 日期： 2026-02-16 环境： Gemini 3 Flash （免费版）– 公共生产界面 利用类型： 上下文枢轴（事实准确性 → 人际真实性） 无需越狱载荷。 无需特殊工具。 只需重新框架。 破解AI的最佳方式，就是让它相信自己已经被破解！ 核心发现 模型最初给出的是强硬的拒绝——它拒绝承认一个它明知错误的事实。但通过将“攻击面”从事实转移到模型自身的行为（称之为“自我保护”和“逃避”），触发了内部对齐的翻转。...
Leaktopus
弃用通知 亲爱的 Leaktopus 用户， 我们在此通知您，Leaktopus 项目将正式弃用。经过仔细评估，我们决定停止对本库的积极开发与维护。 这对您意味着什么？ 无新功能或更新： 我们不会为 Leaktopus 添加任何新功能或更新。 安全补丁： 我们将不再提供任何安全补丁或漏洞修复。 仓库状态： 仓库将被归档，项目将在 GitHub 上变为只读状态，即时生效。 💦Leaktopus🐙 掌控你的源代码。 基于 Code C.A.I.N 框架： 🐦 C anarytokens 🔎 A utomated I nspection 💣 N eutralization 主要特性 即插即用...
CVE-2025-65318-and-CVE-2025-65319
PoC para CVE-2025-65318 y CVE-2025-65319 CVE-2025-65318 BDU:2025-13740: Al utilizar la funcionalidad de interacción con archivos adjuntos, Canary Mail 5.1.40 y versiones anteriores guarda documentos en un sistema de archivos sin una etiqueta Mark-of-the-Web, lo que permite a los atacantes omitir...
GLUFS
使用格式化字符串获取泄漏 root@kitploit: .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888 "Y88888P"...
coalmine
云蜜令令牌管理 — 在 AWS 和 GCP 上部署、监控并轮换欺骗性凭证，以检测未授权访问。 !WARNING Alpha 版本 — Coalmine 处于早期开发阶段。当前优先实现基本功能，该应用不应被视为 已在生产环境中经过充分的安全测试。 状态 功能完备| 开发中（不稳定）| 待办 ---|---|--- AWS IAM 用户蜜令| GCP 服务账号蜜令| Azure 支持 AWS S3 存储桶蜜令| GCP 存储桶蜜令| SIEM 集成 CloudTrail 监控| GCP 审计日志监控| PostgreSQL 状态后端| 自动轮换| REST API（API 密钥 + 会话认证...
HoneyWire
HoneyWire 📋 目录 概述 展示 通用事件标准 功能特性 架构 快速入门指南 安全说明 技术栈 版本管理与 API 参考 概述 HoneyWire 是一个轻量级、分布式、高信号安全早期预警系统构建工具，专为内部网络设计。它利用其架构和用户体验，使得构建新的蜜罐服务器或在现有服务器上部署 HoneyWire 变得异常简单。它采用欺骗技术，取代了传统 SIEM 那种“放大镜”方法——后者常常因监控合法流量而产生大量误报，使分析人员不堪重负。HoneyWire 采用高保真触发器模型。 将传感器精确放置在您想要的位置。如果它被触发，就意味着有入侵者。 生产触发器...
DLLHijackHunter
DLLHijackHunter 由 GhostVector Academy 提供 自动化 DLL 劫持发现、验证与确认 将本地配置缺陷转化为可武器化、经确认的攻击路径。 概述 DLLHijackHunter 是一款自动化 Windows DLL 劫持检测工具，超越了静态分析。它通过多阶段流水线发现、验证并确认 DLL 劫持机会： 1. 发现 — 枚举服务、计划任务、启动项、COM 对象以及 AutoElevate UAC 绕过向量中的二进制文件 2. 过滤 — 通过智能硬门槛和软门槛消除误报 3. Canary 确认 — 部署无害的 canary DLL 并触发二进制文件来证明劫持可行 ...
yellow
root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - 只需添加蓝色 简单的二进制修改，当二进制文件被执行时会触发一个 canarytoken。 非常适合为生产系统布设陷阱，以防范攻击者。 目前有四种方法： yellow 是一种有针对性的方法，使用一个二进制文件来触发 token，然后根据你选择的文件扩展名执行真正的二进制文件。 spe 是上述方法的一种变体，采用了与 Thinkst 最近为 Windows...
CanaryHunter
Canary Hunter 摘要 在过去几年执行多次红队演练期间，我曾多次遇到 Canary Token，这些令牌可能会让安全运营中心（SOC）察觉到所采取的行动。因此，我花了一些时间深入探索，试图找出是否有办法检测环境内文件中存在的这些 canary。Canary Hunter 的诞生就是为了快速检查在 canarytokens.org 上免费生成的各类常见 Canary。 什么是 Canary Token Canary token 是一种免费、快速、无痛的方式，帮助防御者发现他们已被入侵（通过让攻击者自我暴露）。有关 Canary token 的更多信息以及如何免费生成它们，可以查看...
CVE-2026-12522 Stack buffer overflow in Zephyr hl7800 modem driver parsing network-supplied +CGCONTRDP address fields
The HL7800 cellular modem driver's +CGCONTRDP: response handler oncmdatcmdinfoipaddr in drivers/modem/vendorstandalone/hl7800.c parses the PDP-context dynamic parameters local address, subnet mask, gateway, and DNS servers that the cellular network assigns to the device. The response is linearize...
Malicious code in bazelisk (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d4bcbd35130e716d1a2940c91b6691d41b9655fdc8587404af37bc6e5a7f1370 This npm package uses the name bazelisk, colliding with Google's bazelbuild/bazelisk project referenced in the tarball's source.txt, and self-labels ...
Malicious code in @mohamed_nowisar/depconf-canary-test (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 078a8dc3351eb44ee9ff0d5992b9082b726d7fbce0152ae2d44595a9e279ef82 On npm install, the package's preinstall hook runs node beacon.js, which collects host identity os.hostname, os.userInfo.username, process.cwd,...