threatest

Threatest Threatest 是一个用于端到端测试威胁检测的 CLI 和 Go 框架。 Threatest 允许你 引爆 一种攻击技术，并验证预期告警已在您最喜欢的安全平台中生成。 阅读公告博客文章：https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 引爆器 引爆器 描述了攻击技术的执行方式和位置。 支持的引爆器： 本地命令执行 SSH 命令执行 Stratus Red Team AWS CLI 引爆器 AWS 引爆器（仅编程方式，不能与 CL...

http-request-smuggler

HTTP 请求走私检测工具 该 Burp Suite 扩展程序能够自动检测并利用 HTTP 请求走私 漏洞，采用由 PortSwigger 研究员 James Kettle 开发的高级去同步技术。它支持对 HTTP/1.1 和 HTTP/2 降级去同步漏洞、客户端去同步以及连接状态攻击进行全面扫描。 2025 年发布的 3.0 版本新增了解析器差异检测功能，可绕过广泛部署的去同步防御措施，从而显著提升有效性。有关此功能的更多信息，请参阅白皮书 HTTP/1.1 Must Die: The Desync Endgame。 该工具完全兼容 Burp Suite DAST、Profession...

php-reverse-shell

PHP Reverse Shell Solo un pequeño repaso al popular script de shell inversa en PHP pentestmonkey/php-reverse-shell. ¡Créditos al autor original! Funciona en sistemas operativos Linux y macOS con /bin/sh y en sistemas operativos Windows con cmd.exe. El script detectará automáticamente el sistema...

wigle-wifi-wardriving

WiGLE 无线网络战争驾驶 来自 wigle.net 的 Android 网络漫游客户端。 此客户端提供基于 Android 设备的 WiFi、蓝牙和蜂窝信号的定位检测与记录功能。 自 2023 年 1 月起，本应用支持 Android SDK 版本 24（Nougat）及以上。对于更旧的版本，请参见 2.67 发布标签 自行构建，或侧载 编译好的 APK。 请注意 ，旧版本在调用 WiGLE.net API 时会因证书透明度检查而失败。 功能 查看并地图显示本地射频信号，包括 WiFi、蓝牙和蜂窝 积累无线信号观测数据库 搜索并导出观测数据 与 WiGLE.net 账户...

BerrySentinel

🫐 Berry Sentinel 实时C2（命令与控制）连接行为检测器 零特征码 · 防弹收集 · 深度扫描 · 终止引擎 这是什么？ Berry Sentinel 监控你系统上所有活跃的网络连接，并分析生成这些连接的进程的行为 ，以检测恶意活动 —— 无需使用杀毒软件的特征码数据库或IP黑名单。 它通过观察进程的行为方式 来检测反向Shell、Webshell、RAT、C2信标以及Meterpreter、Cobalt Strike、Sliver或Empire等框架：如果一个Python解释器的stdin连接到了一个远程socket，即使IP未知，这也值得怀疑。...

MacPersistenceChecker

MacPersistenceChecker 查看 Mac 上运行的所有 内容。 了解为什么 运行。 决定什么 保留。 TL;DR MacPersistenceChecker 向您展示Mac 上自动运行的所有内容 ，解释为什么重要 ，并帮助您决定保留或删除什么 。 → 发现恶意软件 → 检测隐藏的持久化 → 几分钟内了解您的系统 下载 下载 MacPersistenceChecker v2.0.0 DMG → 在 30 秒内扫描您的 Mac → 无需安装向导，直接打开运行 → 原生 macOS，通用（Apple Silicon 和 Intel），macOS 13+ 如果 macOS...

CVE-2024-1086-checker

CVE-2024-1086-checker 这是一个简单的检查脚本，用于检测容易被利用的内核配置。如果本脚本返回“内核配置不易受攻击”，仅表示该漏洞无法通过当前已知的攻击路径利用。 使用方法 curl -s "https://raw.githubusercontent.com/kevcooper/CVE-2024-1086-checker/main/checkcve20241086.py" | python3 git clone https://github.com/kevcooper/CVE-2024-1086-checker.git cd CVE-2024-1086-checker...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Cuadernos de Caza de Amenazas Una colección de cuadernos Jupyter de caza de amenazas e ingeniería de detección que acompañan al canal de YouTube Weekly Purple Team. Cada cuaderno proporciona lógica de detección para ayudar a los profesionales de seguridad a comprender tanto...

cve-2023-23397-detection-lab

CVE-2023-23397 Detection & Mitigation Research Lab Overview This project is a defensive cybersecurity research lab focused on the network behavior associated with CVE-2023-23397. The project studies suspicious outbound SMB and NTLM authentication from a Windows endpoint and demonstrates a complet...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

kratosminifilter

Kratos MiniFilter Kratos Minifilter 是一个 Windows 内核驱动（FLTMGR.SYS），专为实时勒索软件检测和文件 I/O 缓解而构建。它拦截底层 IRP，以即时阻止未经授权的大规模加密和诱饵触发。 概述 Kratos 是一个研究型 Windows 文件系统微过滤器，构建在 Microsoft 的过滤器管理器（fltmgr.sys）之上。 Kratos 不依赖恶意软件特征码，而是探索如何通过在 Windows 内核内部直接观察文件系统行为来检测勒索软件。 该项目展示了安全驱动如何： 监控文件创建、删除和重命名； 实时分析写入熵； 关联多个可疑活动...

AWS-Threat-Simulation-and-Detection

使用 Stratus Red Team 进行 AWS 威胁检测 本仓库记录了我使用 Stratus Red Team 进行云环境对手模拟的实践经历。 Stratus Red Team 是“云上的 Atomic Red Team”，能够以细粒度且自包含的方式模拟攻击技术。 我们在 AWS 账户中逐一执行 Stratus Red Team 仓库中涵盖的攻击。为了监控这些攻击，我们将使用 CloudTrail 和 CloudWatch 进行日志记录，并将这些日志导入 SumoLogic 进行进一步分析。 攻击| 描述| 链接 ---|---|---...

LSMS

Linux 安全与监控脚本 这是一系列安全与监控脚本，可用于监控您的 Linux 安装中的安全相关事件，或用于调查。每个脚本独立运行，且不依赖其他脚本。这些脚本可以配置为直接打印结果、通过邮件发送给您，或使用 AlertR 作为通知渠道。 仓库结构 脚本位于 scripts/ 目录下。每个脚本的文件头部都包含一段简短摘要，描述其功能、当检测结果不明确时的解释方式以及已知问题。如果脚本有需要安装的依赖项，也会一并列出，同时会注明该脚本的灵感来源（如果有）。 每个脚本在 scripts/config/...

capa

网站 | 下载 | Web 界面 capa 能够检测可执行文件中的能力。 你针对一个 PE、ELF、.NET 模块、shellcode 文件或沙箱报告运行它，它就会告诉你它认为该程序能够做什么。 例如，它可能会指出该文件是一个后门、能够安装服务、或依赖 HTTP 进行通信。 要交互式地在浏览器中查看 capa 结果，请使用 capa Explorer Web。 如果你想查看或编写 capa 规则，请前往 capa-rules 仓库。否则，请继续阅读。 下面你可以找到 我们关于 capa 的博客文章列表，其中包含更多细节。 示例 capa 输出 $ capa.exe...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 整个大地已被阿扎泽尔所教唆的恶行腐蚀：要将一切罪归于他。——《以诺一书》2:8 Azazel 是一款基于 Jynx rootkit 原始 LDPRELOAD 技术的用户态 rootkit。它更加健壮，拥有更多功能，并高度聚焦于反调试与反检测。 功能特性 反调试 规避 unhide、lsof、ps、ldd 检测 隐藏文件和目录 隐藏远程连接 隐藏进程 隐藏登录记录 PCAP 挂钩可阻止本地嗅探 两个 accept 后门： Crypthook 加密 accept 后门 —— 完整 PTY 明文 accept 后门 —— 完整 PTY PAM...

git-vuln-finder

git-vuln-finder Encontrando posibles vulnerabilidades de software a partir de mensajes de confirmación de git. El formato de salida es un JSON con la confirmación asociada que podría contener una corrección relacionada con una vulnerabilidad de software. La búsqueda se basa en un conjunto de...

Honeypot-Project

OWASP Honeypot-Project El objetivo del Proyecto Honeypot de OWASP es identificar ataques emergentes contra aplicaciones web e informar de ellos a la comunidad, con el fin de facilitar la protección contra dichos ataques dirigidos. Basado en el anterior Proyecto OWASP/WASC de Honeypots Web...

camoufox

Camoufox Camoufox is an open source anti-detect browser built for webscraping & AI agents. 🦊 ⚠️ This project is under development. It may not be suitable for stable production use. ⚠️ !NOTE All of the latest documentation is available atcamoufox.com. Sponsors View/Collapse All Premium | NodeMaven:...

hammer

概述 Dow Jones Hammer 是一款面向 AWS 的多账户云安全工具。它能识别大多数流行 AWS 资源中的错误配置和不安全数据暴露，覆盖所有区域和账户。该工具具备近乎实时的报告能力（例如 JIRA、Slack），可为工程师提供快速反馈，并能对某些错误配置进行自动修复。这有助于通过构建安全护栏来保护部署在云上的产品。 文档 Dow Jones Hammer 的文档可通过 GitHub Pages 获取：https://dowjones.github.io/hammer/。 安全特性 不安全服务 S3 ACL 公共访问 S3 策略公共访问 IAM 用户非活跃密钥 IAM 用户密钥轮...