ditto

Ditto is a small tool that accepts a domain name as input and generates all its variants for an homograph attack as output, checking which ones are available and which are already registered. PoC domains https://tᴡitter.com/ https://clᴏudflare.com Using with Docker The image on docker hub is...

trivy-db

trivy-db Overview trivy-db is a CLI tool and a library to manipulate Trivy DB. Library Trivy uses trivy-db internally to manipulate vulnerability DB. This DB has vulnerability information from NVD, Red Hat, Debian, etc. CLI The trivy-db CLI tool builds vulnerability DBs. A GitHub Actions workflow...

BerrySentinel

🫐 Berry Sentinel Détecteur comportemental de connexions C2 Command & Control en temps réel Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine Qu'est-ce que c'est ? Berry Sentinel surveille toutes les connexions réseau actives sur votre système et analyse le comportement des process...

gitGraber

À propos de gitGraber gitGraber est un outil développé en Python3 pour surveiller GitHub, rechercher et trouver des données sensibles en temps réel pour différents services en ligne tels que : Google, Amazon AWS, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, Twilio... Comment ça...

DGA

DGA Репозиторий, содержащий алгоритмы для генерации доменных имён, словари вредоносных доменных имён. Разработан для исследования возможности применения машинного обучения и нейронных сетей для обнаружения и классификации вредоносных доменов. Список списков слов alexa.csv alexa top million...

shellsum

Shellsum Qu'est-ce que c'est ? Un outil de défense - détecter les shells web dans les répertoires locaux via md5sum Fonctionnalités Vitesse rapide Léger Grande base de données Sortie en tableau Utilisation Installation git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd...

laravel-threat-detection

Laravel Threat Detection Surveillance de sécurité et journalisation des attaques pour Laravel. Détectez et journalisez les injections SQL, XSS, RCE, traversées de répertoire, scanners de bots et sondes de reconnaissance de type/wp-admin — chaque requête hostile enregistrée dans votre base de...

inforfinder

Inforfinder =========== Inforfinder est un outil conçu pour collecter des informations sur tout domaine pointant vers un serveur ip, domaine, plage, fichier. Nécessite les bibliothèques Python : pyRequests, lxml et py3DNS Vous pouvez effectuer l'installation avec pip ou installer l'application...

SysmonCommunityGuide

Руководство сообщества TrustedSec по Sysmon Эта работа распространяется по лицензии Creative Commons Attribution-ShareAlike 4.0 International, пожалуйста, указывайте авторство TrustedSec LLC Вы можете свободно: Делиться — копировать и распространять материал на любых носителях и в любых форматах...

phpMussel

Qu'est-ce que phpMussel ? Une solution idéale pour les environnements d'hébergement mutualisé, où il n'est souvent pas possible d'utiliser ou d'installer des solutions antivirus classiques. phpMussel est un script PHP conçu pour détecter les chevaux de Troie, virus, logiciels malveillants et autr...

CVE-2023-25194

Cet outil est destiné uniquement à des fins de tests de sécurité. Ne vous engagez dans aucune activité illégale. Toute conséquence résultant d'une mauvaise utilisation relève de votre seule responsabilité. L'outil de détection CVE-2023-25194 utilise JNDI pour charger le contenu de la réponse...

wappalyzergo

Wappalyzergo Высокопроизводительный порт библиотеки определения технологий Wappalyzer на Go. Вдохновлено Webanalyze. Использует данные из https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Возможности Очень простой и удобный в использовании, с чистым кодом...

al-khaser

Al-Khaser v0.81 Contenu Introduction Utilisations possibles Fonctionnalités Attaques anti-débogage Anti-Dumping Attaques temporelles Interaction humaine Anti-VM Anti-Désassemblage Prérequis Licence Introduction al-khaser est une application « malware » de preuve de concept PoC avec de bonnes...

HUNT

HUNT Suite Proxy Extensions Что такое HUNT Suite? HUNT Suite — это набор расширений для Burp Suite Pro/Free и OWASP ZAP. Определяет общие параметры, уязвимые к определённым классам уязвимостей Burp Suite Pro и OWASP ZAP. Организует методологии тестирования Burp Suite Pro и Free. HUNT Parameter...

LLMReaper

Пассивный захват бесед LLM и исследование утечки конфиденциальных данных Расширение Chromium MV3 • Захват DOM в реальном времени • Обнаружение секретов • Бэкенд FastAPI !WARNING Этот проект предоставляется исключительно для целей исследования безопасности, образовательного использования и повышен...

CVE-2020-16898-Bad-Neighbor

Простое правило для обнаружения CVE-2020-16898: Bad Neighbor Скрипт предоставляет следующие функции :: 1 Скрипт проверяет эвристику, описанную здесь: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ Установка zeek-pkg install...

Invoke-DNSteal

Invoke-DNSteal est un exfiltreur de données DNS simple et personnalisable. Cet outil vous aide à exfiltrer des données via le protocole DNS sur UDP et TCP, et vous permet de contrôler la taille des requêtes en utilisant un délai aléatoire. De plus, il permet d'éviter les détections en utilisant d...

fibratus

Fibratus Capteur de sécurité pour la détection des menaces et la protection en temps réel Commencer » Documentation • Règles • Filaments • Téléchargement • Discussions Fibratus détecte et éradique les techniques avancées des attaquants, les logiciels malveillants et les menaces émergentes en...

MADLIRA

MADLIRA Détection de logiciels malveillants par apprentissage et recherche d'information pour Android Présentation MADLIRA est un outil de détection de logiciels malveillants pour Android. Il se compose de deux composants : le composant TFIDF et le composant d'apprentissage SVM. En général, il...

titus

Titus : Scanner de secrets haute performance Titus est un scanner de secrets haute performance qui détecte les identifiants, clés d'API et jetons dans le code source, les fichiers et l'historique git. Il est livré avec 487 règles de détection couvrant des centaines de services et types...