727 matches found
HFish
HFish 디자인 철학 HFish는 커뮤니티 기반 무료 허니팟으로, 기업 보안 시나리오에 중점을 둡니다. 내부 네트워크 침해 탐지, 외부 네트워크 위협 인식, 위협 인텔리전스 생성의 세 가지 시나리오에서 출발하여 사용자에게 독립적으로 운영 가능하고 실용적인 기능을 제공합니다. 안전하고 민첩하며 신뢰할 수 있는 중·저수준 인터랙션 허니팟을 통해 사용자의 침해 인식 및 위협 인텔리전스 분야의 역량을 강화합니다. 연락처 HFish는 北京微步在线科技有限公司의 커뮤니티 기반 무료 허니팟 제품입니다. HFish는 기본 네트워크 서비스, ...
tpotce
T-Pot - Единая мульти-ханнипот платформа T-Pot — это единая, опционально распределенная, мультиархитектурная amd64, arm64 платформа для ханнипотов, поддерживающая более 20 ханнипотов и множество вариантов визуализации с использованием Elastic Stack, анимированных карт атак в реальном времени и...
mimicry
Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...
mimicry
Mimicry Mimicry Mimicry — это инструмент безопасности, разработанный компанией Chaitin Technology для активного обмана при эксплуатации и пост-эксплуатации. Активный обман позволяет перенаправить атакующего на honeypot незаметно для него. Благодаря активному обману мы можем достичь более высокого...
HoneyWire
HoneyWire 📋 목차 개요 데모 범용 이벤트 표준 기능 아키텍처 빠른 시작 가이드 보안 참고 사항 기술 스택 로드맵 및 개발 버전 관리 및 API 참조 개요 HoneyWire 는 내부 네트워크를 위해 설계된 경량의 분산형 고신호 보안 조기 경보 시스템 빌더입니다. 아키텍처와 UX를 활용하여 새로운 Cyber Canary 서버를 구축하거나 기존 서버에 HoneyWire를 배포하는 것을 매우 쉽게 만듭니다. 기만 기술Deception Technology을 사용하여, 정상 트래픽을 감시하면서 분석가를 오탐으로 압도하는 기존...
SunnyDayBPF
SunnyDayBPF SunnyDayBPF は、Azizcan Dastan によって提案・研究された、eBPF ベースの システムコール後のユーザバッファテレメトリー欺瞞 研究手法です。 この手法は、ユーザ空間のセキュリティ、ログ、またはテレメトリーエージェントによって観測されるデータが、読み取り系システムコールが完了した後 、かつエージェントがそのデータを解析、分析、または下流のセキュリティパイプラインに転送する前に 、改ざん可能かどうかを調査します。 核となる考え方は次のとおりです。 イベントは依然として発生する。 監視エージェントは依然としてデータを読み取る。...
noPac
noPac Этот проект возник из изучения принципов noPac. На основе проекта cube0x0 были внесены некоторые изменения. В исходный код добавлены комментарии с личным пониманием. Удалена функция Scan, так как я считаю её не очень полезной. Добавлена проверка значения MachineAccountQuota — если оно равно...
veilgate
VeilGate VeilGate는 실제 사용자 앞에 깨지기 쉬운 차단 규칙을 두지 않으면서 자동화된 보안 탐지 비용을 높이려는 팀을 위한 오픈소스 디셉션 프록시입니다. 웹 애플리케이션 앞에 위치하여 각 요청을 점수화하고 다음 중 하나를 선택합니다. Real : 정상 트래픽을 업스트림 앱으로 전달합니다. Challenge : 의심스럽지만 모호한 클라이언트에게 브라우저 작업 증명을 풀도록 요청합니다. Tarpit : 신뢰도가 높은 에이전트 트래픽을 결정론적 가짜 앱으로 우회시킵니다. 목표는 마법 같은 무적 상태가 아닙니다. 목표는...
honeyprompt
honeyprompt Представляем honeyprompt — ориентированную на LLM обманную среду, созданную веб-разработчиками для веб-разработчиков. Личный проект-увлечение @alectrocute. Поддерживает всех крупных облачных и локальных провайдеров LLM. SSH, HTTP, TLS, TCP, telnet и другое. Поставляется в виде...
EvilFontTool
EvilFontTool フォントベースの欺瞞ツール。レッドチーム、セキュリティ研究、その他何にでも。 EvilFontTool は、人間の読者にはまったく異なるテキストを表示しながら、機械可読なテキストを文書内に隠します。これはEvil Fonts （悪意のあるフォント）を使用して実現されます。Evil Fonts とは、コンピューターが解釈する文字とは異なる文字を表示することで意図的に閲覧者を欺くフォントです。フォントのグリフを再マッピングすることで、文書の表示上の文字は人間にはある内容を示し、ターミナル、AI システム、クリップボードへのコピー＆ペーストには別の内容が見えます。...
Web-Cache-Vulnerability-Scanner
Web Cache Vulnerability Scanner WCVS — это быстрый и многофункциональный CLI-сканер для отравления веб-кэша и обмана веб-кэша, разработанный компанией Hackmanit и Максимилианом Хильдебрандом. Сканер поддерживает множество различных техник отравления веб-кэша и обмана веб-кэша, включает краулер дл...
beelzebub
Beelzebub 디셉션 런타임 프레임워크 Beelzebub는 SSH, HTTP, TCP, TELNET, MCP 프로토콜 전반에 걸쳐 적응형 LLM 기반 데코이 서비스를 배포하는 오픈소스 디셉션 런타임입니다. 수동적인 허니팟을 넘어, 공격자와 현실적인 상호작용을 능동적으로 수행하여 고정밀 위협 인텔리전스를 수집하고 AI 에이전트에 대한 프롬프트 인젝션 공격을 탐지합니다. 목차 Beelzebub 목차 주요 기능 LLM 디셉션 데모 빠른 시작 인스톨러 로컬 Go Docker Helm Kubernetes 사용 CLI 참조...
Krawl
Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...
uriDeep
uriDeep Атаки с помощью кодирования Unicode и машинного обучения. Инструмент на основе машинного обучения для создания удивительных поддельных доменов с использованием confusables. Некоторые домены могут обманывать политики IDN Chrome и Firefox. Я создал лучший большой словарь confusables с...
Dejavu
Highlight.js Highlight.js нужен для подсветки синтаксиса в примерах кода в блогах, форумах и вообще на любых веб-страницах. Пользоваться им очень просто, потому что работает он автоматически: сам находит блоки кода, сам определяет язык, сам подсвечивает. Автоопределением языка можно управлять,...
IMDSpoof
IMDSPOOF IMDSPOOF — это инструмент киберобмана, который подменяет службу AWS IMDS. Один из способов, с помощью которого злоумышленники могут повышать привилегии или перемещаться по облачной среде, — это получение ключей доступа AWS из конечной точки службы IMDS, расположенной по адресу...
Airachnid-Burp-Extension
Web Cache Deception Burp 확장 프로그램 Web Cache Deception 공격에 대한 애플리케이션 취약점을 테스트하는 Burp 확장 프로그램입니다. 확장 프로그램이 로드되면 Target - Sitemap 탭에서 테스트할 리소스를 마우스 오른쪽 버튼으로 클릭하여 액세스할 수 있습니다. 'Web Cache Deception Test'라는 상황에 맞는 메뉴 항목이 표시되며 테스트를 수행하는 데 사용할 수 있습니다. 리소스가 취약한 경우 취약점을 상세히 설명하는 Issue가 생성됩니다. 상황에 맞는 메뉴 항목은...
deception-as-detection
Обман-как-обнаружение Техники обнаружения на основе обмана, сопоставленные с MITRE’s Adversarial Tactics, Techniques, and Common Knowledge ATT&CK™: Матрица техник Windows Матрица техник Linux Матрица техник Mac 📔 Истории обмана Создан пример истории обмана в качестве справочного материала. Скоро...
CVE-2023-38873-G1
🚨 G1 = A05:2021 – 보안 구성 오류 ClickJacking ⚠️ 기본 점수: 6.5 중간 척도: CVSS ⚠️ 📌 설명 이 저장소는 G1 사이트에 존재하는 Clickjacking 유형의 보안 취약점을 시연합니다. 이 취약점으로 인해 공격자는 사이트를 iframe 안에 로드하여 사용자를 속이기 위한 악성 요소를 겹쳐 표시할 수 있습니다. ⚠️ Clickjacking이란? ClickjackingUI Redressing이라고도 함은 사용자가 인지하지 못하는 사이에 합법적인 페이지와 상호작용하도록 속이는 공격입니다. 이는...