trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

DBShield

DBShield 通过检查来自应用服务器的传入查询，拒绝异常查询，从而保护您的数据。 工作原理？ 例如，以下是 Web 服务器通常与数据库服务器交互的方式： 通过在数据库服务器前添加 DBShield，我们可以保护其免受异常查询的侵害。为了检测异常查询，我们首先以学习模式运行 DBShield。学习模式允许任何查询通过，但会记录其信息（模式、用户名、时间和来源）到内部数据库中。 收集到足够多的模式后，我们可以以保护模式运行 DBShield。保护模式能够区分异常查询模式、用户和来源，并根据配置采取相应措施。 演示 在演示中，我们使用 sqlmap（自动 SQL 注入和数据库接管工具）来利...

AgentWatcher

AgentWatcher AgentWatcher 是一种基于检测的防御方法，用于抵御 LLM 智能体中的间接提示注入。它首先对不受信任的上下文运行因果上下文归因 ，以找出最具影响力的上下文，然后应用监控 LLM ，在显式、可定制的规则 下对这些上下文进行分类。与完全黑盒检测器相比，该流程更易于解释 ：归因显示模型关注 哪里 ，监控 LLM 的判断基于规则支撑的推理。监控 LLM 的示例输出如下所示： 这种基于规则的检测可以利用监控 LLM 的推理能力，在效用与稳健性之间实现更好的权衡。AgentWatcher 在 AgentDyn 等 LLM 智能体基准上取得了最先进 的性能：...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 由 Matthias Ossard 开发 https://github.com/Helixo32 CrimsonEDR 是一个开源项目，旨在识别特定的恶意软件模式，提供用于磨练规避端点检测与响应（EDR）技能的工具。通过利用多种检测方法，它使用户能够加深对安全规避策略的理解。...

SyntheticSun

SyntheticSun SyntheticSun 是一个深度防御安全自动化与监控框架，它利用威胁情报、机器学习、托管的 AWS 安全服务以及无服务器技术，持续预防、检测和响应威胁。 你睡在碎玻璃中 映着你的倒影， 但你是否感到鲜活？ 是啊，让我问你， 你是否感到鲜活？ - Norma Jean, 2016 概述 使用基于事件和时间的无服务器自动化（例如 AWS CodeBuild、AWS Lambda）来收集、标准化、丰富和关联 Kibana 中的安全遥测数据 利用威胁情报、地理位置数据、开源情报、基于机器学习的异常检测以及 AWS API，进一步丰富安全遥测数据并识别潜在威胁...

opensquat

openSquat 核心 📑 目录 什么是 openSquat？ 特色亮相 开放核心模型 主要功能 快速开始 系统要求 用法 高级和 API 模式 配置 自动化 CLI 参考 贡献 作者 许可证 🎯 什么是 openSquat？ openSquat 是一个开源情报（OSINT）安全工具，用于识别针对您品牌或域名的网络抢注威胁： 威胁类型| 描述 ---|--- 🎣 网络钓鱼| 模仿您品牌的欺诈域名 🔤 域名抢注| 包含常见拼写错误的域名（例如 gooogle.com） 🌐 IDN 同形字| 其他字母表中外形相似的字符 👥 双胞胎域名| 包含您品牌名称的域名 🔀 位翻转抢注|...

sigint-hombre

sigint-hombre 作者： John Page — malvuln 又名 hyp3rlinx 版权所有 c 2026 目的： 在运行时从活跃的 URLhaus 威胁指标 生成派生的 Suricata 检测规则 ，并将其部署到 Security Onion 平台 ，以实现高覆盖率的实时网络监控。 当前版本 v2.0 • 重大重构 • 提升稳定性 • 积极维护 验证（v2 – 脚本完整性） MD5： f92c8100417fc5a992480486203d21f5 SHA256：...

powerglot

Powerglot Powerglot codifica varios tipos de scripts usando políglotas, por ejemplo, scripts ofensivos de PowerShell. No se necesita un cargador para ejecutar el payload. En ejercicios de red team o tareas ofensivas, el enmascaramiento de payloads suele realizarse mediante esteganografía,...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

osquery

osquery osquery 是一个基于 SQL 的操作系统检测、监控和分析框架。 支持 Linux、macOS 和 Windows。 信息和资源 主页：osquery.io 下载：osquery.io/downloads 文档：ReadTheDocs Stack Overflow：Stack Overflow 问题 表结构：osquery.io/schema Slack：浏览存档 或 加入对话 构建状态： CII 最佳实践： 什么是 osquery？ osquery 将操作系统暴露为一个高性能的关系型数据库。这允许你编写基于 SQL 的查询来探索操作系统数据。通过 osquery，S...

RCLocals

RCLocals 受Sysinternals中'Autoruns'的启发，RCLocals分析所有Linux启动可能性以发现后门，还执行进程完整性验证，扫描DLL注入进程等 涵盖内容： ·列出系统信任的GPG密钥 ·已安装的软件包 ·文件完整性 ·进程完整性 （不属于任何已安装包的进程及其加载的库） ·名称伪装的进程 （使用prctl在/bin/ps中更改名称的进程） ·CRON条目 ·RC文件 ·X系统启动文件 ·活动的Systemd单元 ·Systemd定时器单元 ·tmpfiles.d ·linger用户 ·恶意命名空间...

sigmalite

github.com/runreveal/sigmalite sigmalite 包提供了 Sigma 检测格式 的解析器和执行引擎。 rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry Message: "Hello foo",...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...

CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 漏洞利用检测 监控目录中文件的创建，漏洞利用程序在硬编码路径下留下的用于利用的文件：文件夹 "C:\Users\Public"、"C:\Users\Public.container"、"C:\Users\Public\MyLog.blf" 和 "C:\Users\Public\p"。...

fail2ban-log4j

fail2ban-log4j fail2ban 过滤器，用于捕获针对 log4j CVE-2021-44228 的攻击 安装 将此文件复制到您的 fail2ban filter.d 目录，该目录通常类似于 /etc/fail2ban/filter.d 或类似的位置。 在您的 jail.local 或 jail.conf 中添加一个 apache-jndi 部分： apache-jndi enabled = true filter = apache-jndi port = http,https logpath = /var/log/apache2/access.log bantime =...

nuclei-templates

Nuclei 模板 English | 简体中文 | 日本語 | 한국어 这个仓库用于存放由社区精心挑选的模板,可以使用nuclei引擎结合模板发现应用中的漏洞。 文档 • 贡献 • 交流 • 社区 • FAQs • 加入Discord 模板是 nuclei 扫描器 的核心. 这个git仓库储存了由PD团队以及社区贡献的各种扫描模板. 我们希望您也能攻通过 pull requests 或者Github issues来提交模板以扩大我们的仓库列表. Nuclei模板项目情况概述...

zeek-agenttesla-detector

AgentTesla 这是一个基于 Zeek 的 AgentTesla 恶意软件检测器。 测试 PCAP 文件： https://app.any.run/tasks/f9421792-7d2c-47d3-90e0-07eb54ae12fa/ https://app.any.run/tasks/db9f075c-7879-4957-923a-f79fac957a2d/ https://app.any.run/tasks/a30789ce-1e1c-4f96-a097-78c34b9fb612/...

CVE-2026-48907-Joomla-JCE-detection

Joomla JCE CVE-2026-48907 — PoC验证、Webshell工件与SOC检测 针对影响Joomla内容编辑器（JCE）版本至2.9.99.4 的CVE-2026-48907 的防御性验证报告及面向SOC的检测笔记。 仓库目的 本仓库记录了在Joomla JCE中对CVE-2026-48907 的受控实验室验证，并专注于为SOC团队提供实用的检测工程方法。 目标并非提供利用指南，而是展示验证过程中哪些遥测源有用、创建了哪些工件，以及防御者如何检测和响应此活动。 报告 英文PDF报告 波兰语PDF报告 英文DOCX报告 波兰语DOCX报告 总结 领域| 发现...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

garak

garak, LLM 漏洞扫描器 生成式AI红队与评估套件 garak 检查 LLM 是否可能以我们不希望的方式失败。garak 探测幻觉、数据泄露、提示注入、虚假信息、毒性内容生成、越狱以及许多其他弱点。如果你熟悉 nmap 或 msf / Metasploit 框架，garak 对 LLM 所做的与它们类似。 garak 专注于使 LLM 或对话系统失败的方法。它结合了静态、动态和自适应探测来探索这一点。 garak 是一个免费工具。我们热爱开发它，并始终有兴趣添加功能以支持应用程序。 开始使用 查看我们的用户指南！docs.garak.ai 加入我们的 Discord！...