MyLog4Shell

MyLog4Shell log4j RCE 漏洞利用检测 你可以使用以下命令和规则来搜索针对 log4j RCE 漏洞 CVE-2021-44228 的漏洞利用尝试。 Grep / Zgrep 此命令在文件夹 /var/log - '/usr/var/log' 及其所有子文件夹的未压缩文件中搜索漏洞利用尝试。 sudo egrep -I -i -r '$|%7Bjndi:ldaps?|rmi|dns|nis|iiop|corba|nds|http:/^\n+' /var/log 此命令在文件夹 /var/log 及其所有子文件夹的压缩文件中搜索漏洞利用尝试。 sudo find...

strot

用自然语言逆向工程任何网站的内部API 问题 现代网站通过隐藏的AJAX调用加载数据： 数据不在HTML中 —— 而是通过内部API获取 你必须手动检查网络请求 复杂的分页逻辑隐藏在JavaScript中 API经常变更端点和参数 解决方案 Strot分析网站并为你发现其内部API调用。 Strot实际上做的是： 1. 分析网页 以了解你想要什么数据 2. 捕获获取该数据的AJAX请求 3. 检测所有参数 —— 分页参数（limit/offset、游标、页码）以及动态参数（排序、过滤、搜索） 4. 生成提取代码 来解析JSON响应 5. 返回一个Source...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

maltrail

Maltrail Maltrail 是一个网络流量检测系统，用于识别与已知恶意基础设施的通信，并报告选定的流量异常。它将网络上观察到的域名、URL、IP 地址、IP:port 对以及 User-Agent 值与一组称为 trails 的指标进行匹配。 一次检测被记录为单个事件，包含源、目标、协议、匹配的 trail、分类以及 trail 来源：text "2026-08-07 09:14:22.117034" gw 10.13.13.2 57809 1.1.1.1 53 UDP DNS malware.bakewithdavid.com "asyncrat malware" static...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

vimana-framework

概述 Vimana 是一个模块化安全框架，用于审计 Python API 和 Web 应用程序。其基于插件的架构使安全专业人员能够通过自动和手动技术评估、模糊测试和分析 Python 项目。 核心功能： 漏洞检测与利用 静态与动态分析 应用程序爬取与发现 持久化与后渗透分析 CI/CD 安全集成 研究与开发（R&D） 📋 文档 安装指南 - 设置说明和部署选项 用户指南 - 完整使用指南和命令参考 CI/CD 集成 - GitHub Actions、GitLab CI/CD、CircleCI、Jenkins 的流水线模板...

RayHunter-Web-Flasher

◈ RayHunter 安装向导 交互式分步指南，用于在 Orbic RC400L 热点上刷写EFF 的 Rayhunter IMSI 捕手检测器。自动检测您的操作系统。 🚀 启动向导 👉打开安装向导 什么是 Rayhunter？ Rayhunter 是电子前哨基金会（EFF）的开源工具，用于检测 IMSI 捕手（基站模拟器 / stingrays）。它运行在廉价的 Orbic RC400L 移动热点（约 15–30 美元）上，监控蜂窝流量以发现监视迹象。 本向导为 Windows、macOS 和 Linux 用户提供引导式、对新手友好的安装体验。 特性 自动检测您的操作系统 —...

BeaconHunter

BeaconHunter 基于行为的监控与狩猎工具，使用 C 构建并利用 ETW 追踪。蓝队成员可使用此工具检测和响应潜在的 Cobalt Strike 信标。红队成员可使用此工具研究 ETW 绕过技术并发现行为类似信标的新进程。 作者 ：Andrew Oliveau @AndrewOliveau 摘要 注入良性进程中的信标植入体，其线程通常处于 Wait:DelayExecution 状态（可能与 Cobalt Strike 的 sleep 有关）。查找所有包含处于 Wait:DelayExecution 状态线程的进程，然后利用 ETW 追踪专门监控可疑线程活动： HTTP/HTTP...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986远程代码执行漏洞 Code By:Tas9er 警 告 本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用严格遵守《中华人民共和国网络安全法》,禁止未授权非法攻击站点 授权测试用例: 将企业授权安全测试目标整理后放入url.txt java -jar CVE-2021-22986.jar 等待系统结束后,存在漏洞的网站以及结果会保存在当前目录下,同时也对企业服务器的安全设备的部署有一定的可用性检测。...

CVE-2020-5902-F5BigIP

CVE-2020-5902（F5 BIG-IP 设备） 摘要： 一个针对 CVE-2020-5902 的 Zeek 检测包，该漏洞为 CVE10.0，影响 F5 Networks BIG-IP 设备。 参考： https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254 https://us-cert.cisa.gov/ncas/alerts/aa20-206a...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Generador de artefactos de detección para Oracle E-Business Suite CVE-2025-61882 Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en acción python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command...

efiguard-detected

efiguard-detect 最简单的方法检查 EfiGuard 是否干掉了您的 PatchGuard。 工作原理 efiguard 在运行时留下了一个 SetVariable 后门——我们只需从用户态戳它一下，要求读取 ntoskrnl 基址处的 2 个字节。如果返回 MZ，则说明后门还在，efiguard 已完成其工作，PatchGuard 已失效。 局限性 仅当用户选择了默认的 DSE 绕过方法（DSEDISABLESETVARIABLEHOOK）时才有效——而这是默认设置。如果选择了 DSEDISABLEATBOOT，该钩子会在 ExitBootServices...

CobaltStrikeScan

CobaltStrikeScan 扫描文件或进程内存以检测Cobalt Strike信标并解析其配置。 CobaltStrikeScan 扫描Windows进程内存以查找DLL注入（经典注入或反射注入）的证据，并对目标进程内存执行YARA扫描，以检测Cobalt Strike v3和v4信标签名。 或者，CobaltStrikeScan可以对通过绝对或相对路径作为命令行参数提供的文件执行相同的YARA扫描。 如果在文件或进程中检测到Cobalt Strike信标，将解析该信标的配置并显示在控制台中。 克隆此仓库...

copy-fail-CVE-2026-31431-detection-probe

Linux 内核本地提权探测套件 —— Copy Fail 与 Dirty Frag 安全检测工具，用于两个相关的 Linux 内核本地权限提升漏洞家族 —— Copy Fail （CVE-2026-31431）和 Dirty Frag （CVE-2026-43284 / CVE-2026-43500）。两者自 2017 年起影响所有主流发行版，任何无特权本地用户均可利用，且两者需要独立 的缓解措施。 这些探测程序不会打开任何套接字，也不会执行任何加密或网络操作。 检测完全基于内核版本、发行版软件包元数据、模块状态及生效中的缓解标志 —— 上述信息均无需 sudo...

zscan

zscan 一个快速、可定制的服务检测工具，由灵活的指纹系统驱动。帮助你识别基础设施中的服务、API和网络配置。 文档 | 功能特性 | 安装 | 使用方法 ✨功能特性 主动扫描引擎 ：高性能并发端口扫描和服务检测 智能检测 ： MAC 厂商识别（200+ OUI 映射） 虚拟机检测（VMware、VirtualBox、Hyper-V、KVM 等） 操作系统指纹识别 精确的 POC 定位 ： 通过指纹识别实现高精度 POC 定位 比传统扫描器更快更准确 灵活的指纹系统 ： 支持自定义指纹定义 支持多种协议（HTTP、HTTPS、TCP、UDP） 模式匹配与响应分析 服务检测 ： Web...

Fern Pattern Scanner

Fern 模式扫描器 欢迎使用 Fern 的模式扫描器。该扫描器会扫描你建议的文件，并使用 正则表达式 查找 rules/rules.yaml 中规定的任何模式。然后生成一份包含所有发现的报告。本项目用于展示如何将自定义 安全扫描器集成到 GitLab，并用于填充 流水线安全选项卡、漏洞报告 和 合并请求小部件 注意 ：访问漏洞报告需要 GitLab Ultimate 订阅 将扫描器添加到你的 GitLab CI/CD 流水线 你可以通过将以下内容添加到你的 .gitlab-ci.yml 来激活此安全扫描器： include: - remote:...

CVE-2017-5689

Script de detección para CVE-2017-5689 Uso: CVE-2017-5689detector.py Ejemplo: CVE-2017-5689detector.py 192.168.1.253-255 Aviso: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...

reasongate

ReasonGate A self-hostable gate that inspects the text going into and out of an LLM and returns an explainable allow / flag / block decision with a machine-readable audit record for every call. What this is The open-source core is rule-based. It does four things: recognizes known prompt-injection...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...