CVE-2019-19871-AuditGuide

Actualización 22-01-2020 Ahora existe una herramienta de FireEye que ayudará a escanear estos elementos a continuación. La clave es que necesitas tener suficientes registros para retroceder hasta el 09-01-2020 para tener la oportunidad de ver qué se hizo más allá de que se ejecutó el exploit. Si...

SCCMVersionGuesser

SCCMVersionGuesser Herramienta automatizada de detección del nivel de compilación y parches de SCCM Requisitos requests Uso $ python3 SCCMVersionGuesser.py https://sccm.example.com Referencia https://learn.microsoft.com/en-us/intune/configmgr/hotfix/...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks 功能已完整。我不会在 Gitleaks 中合并新功能。未来版本仅包含安全补丁。我的工作重点已转向 Betterleaks license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license: https://img.shields.io/github/license/gitleaks/gitleaks.svg go-docs-badge:...

whale-sentinel-services

🐋 Whale Sentinel Services 🔧 概述 Whale Sentinel Services 是 Whale Sentinel 威胁检测生态系统的集中式后端。这些微服务执行实时威胁检测、代理协调、DGA 分析和 Web 攻击检查，为连接的应用程序提供深度安全可观测性和主动保护。 🧩 服务与镜像 序号| 服务名称| 语言| Docker 镜像| 版本 ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go 1.24.0| 镜像| 0.1.3 2|...

OpenSSH-Vulnerability-test

Verificador de Vulnerabilidad OpenSSH CVE-2024-6387 Descripción general Este programa en C escanea direcciones IP o rangos de red especificados para comprobar si los servidores están ejecutando una versión potencialmente vulnerable de OpenSSH. Comprueba si el puerto SSH por defecto es 22 está...

CVE-2017-5638_struts

Amplié el script de Scott Campbell aún más, lo hice más complicado : Mientras que "HTTPStrutsAttack" detendrá el 100% del reconocimiento, todavía existía una probabilidad minúscula de que si un escáner alcanza un sistema vulnerable, aunque bloqueemos al escáner, el sistema vulnerable podría aún a...

tarian

Tarian 通过预先注册受信任的进程和受信任的文件签名，保护运行在 Kubernetes 上的应用程序免受恶意攻击。Tarian 会检测未知进程和对已注册文件的更改，然后发送告警并采取自动化操作。保护您的 K8s 环境免受勒索软件侵害！ 我们希望将此项目作为开源项目维护，以对抗针对我们最喜爱的 Kubernetes 生态系统的攻击。通过持续贡献，我们可以作为社区共同应对威胁。 Tarian 是如何工作的？ Tarian 集群代理运行在 Kubernetes 集群中，检测未知进程和对文件的未知更改，将其报告给 Tarian 服务器，并可选择采取操作：删除违规的 Pod。它使用 eBPF...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

Sigma-Rule-for-CVE-2022-30190

Este repositorio no tiene un README...

WhatWaf

WhatWaf? WhatWaf 是一个高级防火墙检测工具，其目标是让你了解“有 WAF 吗？”的概念。WhatWaf 通过检测 Web 应用程序上的防火墙，并尝试针对该防火墙检测一个（或两个）绕过方法，在指定的目标上工作。 附注：任何不是 WhatWaf 最新版本的问题将会被关闭，恕不讨论 另一附注：我没有太多时间来更新这个项目了，更新将会很慢 有用的链接 通过 XMR 挖矿支持 whatwaf 创建一个 issue 阅读 手册 WhatWaf 的 特性 安装 WhatWaf 概念验证 演示视频 概念验证图片 参与进来 在 上关注我 在 上关注我 可检测的防火墙 whatwaf...

fingerprint-suite

fingerprint-suite es un conjunto artesanal de herramientas para la generación e inyección de huellas digitales de navegador. Hoy en día, los sitios web utilizan cada vez más el fingerprinting para rastrear e identificar a los usuarios. Con la ayuda de fingerprint-suite puedes generar e inyectar...

malware-check

安装 - 使用 - 动态分析 - YARA 规则 - CI/CD 文档： 英文 | Tiếng Việt 用于检测恶意代码、可疑二进制文件和隐私泄露的静态和动态分析工具。分析源代码、编译后的可执行文件（.exe、.dll、.elf）、macOS 捆绑包（.app、.dmg、.pkg）、移动应用（.apk、.ipa）和应用包，使用 YARA 规则、Docker 行为沙箱、MobSF 移动分析、载荷去混淆以及多格式报告（JSON、HTML、SARIF）。 功能特性 静态分析 源代码扫描器 – 在 15 种以上语言中检测反向 shell、后门、Web...

CVE-2021-26084

CVE-2021-26084 批量检测/方便资产检查 请勿将本项目用于非法用途，否则后果自负。 效果...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi 是一个用于 Linux 的 2.4 GHz 和 5 GHz WiFi 及蓝牙频谱感知工具。它集成了 WiFi 扫描、蓝牙低功耗（BLE）和经典蓝牙发现、软件定义无线电频谱分析（HackRF、Ubertooth）、GPS 追踪、FAA RemoteID 无人机检测、无人机/漫游车远程操作，以及将 ECS 8.17 索引到 Elasticsearch 或 OpenSearch，统一在一个平台上。完全使用 Python 3 编写。 该项目包含四个可独立或协同工作的组件： 组件| 界面| 用途 ---|---|--- Sparrow-WiFi|...

gluegate

gluegate 检测研究概念验证：通过Mozilla签名的mozglue.dll 代理内存操作（内存映射、本地内存分配），使得内核回调将最终用户模块属性关联到受信任的厂商 DLL（Mozilla 签名），而非不受信任或未签名的模块。 代理的 API 两者均为 mozglue.dll 的 MFBTAPI 导出（需安装 Firefox）： 模式| 导出函数| Mozilla 源码 ---|---|--- inject| mozilla::MapRemoteViewOfFile| WindowsMapRemoteView.cpp · header alloc| MozVirtualAlloc...

DeeCLIP

DeeCLIP: Un marco robusto y generalizable basado en Transformer para detectar imágenes generadas por IA ☀️ Si este trabajo te resulta útil para tu investigación, ¡por favor, dale una estrella a nuestro repositorio y cita nuestro artículo! ☀️ TODO Estamos trabajando duro en los siguientes elementos:...

BurpWpsScan

Apoya el Desarrollo Si este proyecto ayuda tu trabajo, apoya el mantenimiento continuo y las nuevas funcionalidades. Cartera de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. BurpWpsScan Una extensión de Burp Suite que...

malcom

Malcom - 恶意软件通信分析器 Malcom 是一款旨在通过图形化表示网络流量，并与已知恶意软件源进行交叉引用，从而分析系统网络通信的工具。这在分析特定恶意软件种类如何尝试与外界通信时非常有用。 什么是 Malcom？ 快速上手 安装 配置选项 Docker 实例 关于 TLS 拦截的简要说明 环境 数据源 技术规格 路线图 免责声明 许可证 什么是 Malcom？ Malcom 可以帮助你： 检测中央命令与控制（C&C）服务器 理解点对点网络 观察 DNS 快速通量基础设施 快速判断某个网络工件是否为"已知恶意" Malcom...

dep-scan

介绍 OWASP dep-scan 是一个基于已知漏洞、安全公告和项目依赖的许可证限制的下一代安全与风险审计工具。支持本地仓库和容器镜像作为输入，该工具非常适合集成到ASPM/VM平台和CI环境中。 目录 功能特性 精确的可达数据流 可达性矩阵 Rust 可达性（通过 rusi） Go 可达性（通过 golem） .NET 可达性（通过 dosai） JVM、JavaScript、Python 和 PHP 可达性（通过 atom） 漏洞数据源 Linux 发行版 快速开始 本地扫描项目（Python 版本） 独立二进制文件（无需 Python 或 Node.js） 本地扫描容器（Pyth...