cnitch

cnitch cnitch snitch ou container snitch est un framework simple et un outil en ligne de commande pour surveiller les conteneurs Docker et identifier les processus qui s'exécutent en tant que root. Pourquoi est-ce une mauvaise chose ? Si vous n'êtes pas encore allé sur can I haz non-privileged...

THERE-IS-A-CVE

Есть CVE TIAC 🕵️ Есть CVE — это инструмент для пентеста, использующий для быстрого выявления уязвимостей в устройствах, подключенных к интернету. Он помогает специалистам по безопасности эффективно обнаруживать и оценивать уязвимости. Кроме того, он интегрирует для поиска эксплойтов и использует...

CVE-2020-15227

CVE-2020-15227 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ! Я не несу ответственности за использование этого инструмента в реальной среде, поэтому, пожалуйста, НЕ делайте этого. Эта штука предназначена только для демонстрации и тестирования для системных администраторов. Этот инструмент проверяет уязвимость в...

s3enum

s3enum s3enum est un outil d'énumération de buckets Amazon S3 rapide et discret. Il utilise le DNS au lieu de HTTP, ce qui signifie que les requêtes ne sont pas enregistrées dans les journaux d'accès du serveur S3. Il a été initialement créé en 2016 pour cibler GitHub. Installation go install...

cs_yara

csyara Проверка YARA-правил для Cobalt Strike Справочные ссылки https://github.com/CCob/BeaconEye Исправление ошибок BeaconEye: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 правило из https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

NetworkAlarm

NetworkAlarm Un outil en ligne de commande pour surveiller le trafic réseau local afin de détecter d'éventuelles vulnérabilités de sécurité. Avertit l'utilisateur des éventuels scans nmap, scans Nikto, identifiants envoyés en clair, numéros de carte de crédit envoyés en clair et attaques...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner ByDaniel Garcia cr0hn | GitHub | Website Features • Installation • Quick Start • Documentation • Use Cases • What's New • Contributing 📑 Table of Contents Overview Features What's New in v2.0 Installation Quick Start Usage Private...

2026-100DaysofYARA

100 дней YARA 2026 Личное испытание: писать одно правило YARA каждый день в течение 100 дней в рамках инициативы 100DaysofYARA. Подробнее здесь: https://github.com/100DaysofYARA/2026...

fake-sandbox

Processus factices de bac à sable FSP Ce petit script simulera des processus factices de logiciels d'analyse, de bac à sable et de machines virtuelles que certains malwares tenteront d'éviter. Vous pouvez télécharger le script original de @x0rz ici merci au passage. Vous pouvez également...

keyhog

Веб-сайт · Документация · Архитектура · GPU-движок Vyre KeyHog: GPU-ускоряемый сканер секретов для кода, облака и CI KeyHog — это сканер секретов с открытым исходным кодом на Rust, который находит и проверяет утёкшие API-ключи, токены, пароли и учётные данные в исходном коде, истории Git,...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

graphw00f

Crédits à Nick Aleks pour le logo ! graphw00f - Empreinte numérique de serveur GraphQL Table des matières Comment ça marche ? Détections Matrice des menaces GraphQL Prérequis Installation Configuration Exemple d'utilisation Empreinte GraphQL Détection et empreinte GraphQL Support et problèmes...

threat-research

Этот репозиторий содержит IoCs и YARA-правила, связанные с исследованиями угроз Threatray, которые можно найти здесь: https://www.threatray.com/blog Чтобы быть в курсе обновлений, основных результатов исследований и аналитических данных, подписывайтесь на нас в X Twitter:...

AgentWatcher

AgentWatcher AgentWatcher — это защита на основе детектирования от косвенных промпт-инъекций в LLM-агентах. Сначала он выполняет каузальную атрибуцию контекста по недоверенному контексту, чтобы найти наиболее влиятельные фрагменты, а затем применяет монитор LLM , который классифицирует эти...

SkillsGuard

Поддержка разработки Если SkillsGuard защищает ваш пайплайн, рассмотрите возможность поддержать дальнейшие исследования и новые правила обнаружения. ETH-кошелек для пожертвований 0x11282eE5726B3370c8B480e321b3B2aA13686582 Отсканируйте QR-код или скопируйте адрес кошелька выше. Статический сканер...

sigint-hombre

sigint-hombre Автор: John Page — malvuln aka hyp3rlinx Copyright c 2026 Назначение: Генерировать производные правила обнаружения Suricata на основе живых индикаторов угроз URLhaus во время выполнения и развертывать их на платформе Security Onion для высокоохватного мониторинга сети в реальном...

beacon-hunter

Beacon Hunter Обнаружение непериодического структурированного C2 через аддитивную рекуррентность Beacon Hunter обнаруживает маячки beaconing командно-контрольных систем C2, использующие фи-совместимое аддитивное рекуррентное планирование — растущий, непериодический паттерн временных интервалов, в...

awesome

Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...

santamon

Santamon Облегченный сайдкар обнаружения для macOS для Santa, который локально оценивает телеметрию Endpoint Security с помощью правил CEL и пересылает только совпавшие сигналы обнаружения на сервер бэкенда. Экспериментальный. Создан для домашних лабораторий и небольших парков устройств. Ранний...