awesome-wazuh

awesome-wazuh 精心整理的 Wazuh 资源、工具和集成列表 Wazuh 是一个免费的、开源的用于威胁预防、检测和响应的安全监控平台。 目录 官方文档 入门指南 部署指南 部署 Docker Kubernetes Terraform / OpenTofu Ansible 云平台 CI/CD 与测试 规则与检测 社区规则 厂商特定规则 检测模块 集成 告警 工单系统 威胁情报 云平台 SOAR 自定义集成 工具与实用程序 维护 备份与恢复 已知问题 合规性 培训与认证 指南与教程 AI 与 LLM 集成 检测与响应 通用 大使计划 社区 贡献指南 官方文档 🟢 Wazuh 文档...

BerrySentinel

🫐 Berry Sentinel 实时C2（命令与控制）连接行为检测器 零特征码 · 防弹收集 · 深度扫描 · 终止引擎 这是什么？ Berry Sentinel 监控你系统上所有活跃的网络连接，并分析生成这些连接的进程的行为 ，以检测恶意活动 —— 无需使用杀毒软件的特征码数据库或IP黑名单。 它通过观察进程的行为方式 来检测反向Shell、Webshell、RAT、C2信标以及Meterpreter、Cobalt Strike、Sliver或Empire等框架：如果一个Python解释器的stdin连接到了一个远程socket，即使IP未知，这也值得怀疑。...

K2-CLI

Khao2 ██╗ ██╗ ██████╗ ██║ ██╔╝ ╚════██╗ █████╔╝ █████╔╝ ██╔═██╗ ██╔═══╝ ██║ ██╗ ███████╗ ╚═╝ ╚═╝ ╚══════╝ 每一个比特。 易用、信息丰富且全面的隐写分析套件。 这是为我的 SaaS 副业项目 khao2.com 开发的 CLI 工具，专注于隐写分析。 常见问题 Khao2/K2 到底是什么？ K2 是一个多功能的隐写检测平台，专为图像隐写分析设计。 它与 Stegoveritas 之类的工具有何不同？ K2 的不同之处在于它使用广泛的统计和数学测试，检查高度复杂的算法（例如...

AgentWatcher

AgentWatcher AgentWatcher 是一种基于检测的防御方法，用于抵御 LLM 智能体中的间接提示注入。它首先对不受信任的上下文运行因果上下文归因 ，以找出最具影响力的上下文，然后应用监控 LLM ，在显式、可定制的规则 下对这些上下文进行分类。与完全黑盒检测器相比，该流程更易于解释 ：归因显示模型关注 哪里 ，监控 LLM 的判断基于规则支撑的推理。监控 LLM 的示例输出如下所示： 这种基于规则的检测可以利用监控 LLM 的推理能力，在效用与稳健性之间实现更好的权衡。AgentWatcher 在 AgentDyn 等 LLM 智能体基准上取得了最先进 的性能：...

unauthorized-tools

unauthorized-tools 未授权批量检测脚本 mongo unauthorized python mongounauth.py ip.txt...

sysmon-config

Sysmon ATT&CK 配置 所提供的文件应能作为一个自包含包中系统监控的良好起点。此配置和结果应能让您很好地了解 Sysmon 的可能性。请注意，根据您的环境，您可能需要微调并添加排除项。如果未添加排除项，并且一个或多个规则每秒多次触发，则可能会出现 CPU 使用率过高的情况. sysmonconfig-export.xml 欢迎提交拉取请求（Pull requests）和问题工单（issue tickets）。任何新增内容都将在行内或 Git 上注明来源。请在 rulename 字段中使用 Author=YourName 标记您的名字。 此 Sysmon ATT&CK...

magnet

Magnet Dibuja las Señales, Detecta las Amenazas. Abstract Magnet es un conjunto de herramientas de telemetría y simulación para Purple Team. Propósito: generador modular y multiplataforma eventualmente de telemetría y actividad maliciosa. ¿Por qué el nombre? ¡Porque atrae a analistas de SOC y...

public-research

公开研究 关于威胁情报、指纹识别和欺诈检测的开源研究与演讲。 演讲 10/25/2024 - 反欺诈 W3 社区小组 - 住宅代理的实证分析 03/27/2025 - 反欺诈 W3 社区小组 - 缓解指纹冒充 10/23/2025 - TLP:RED 反欺诈 W3 社区小组 - 2025 年住宅代理格局 文章 09/09/2025 - 宣布推出 Synthient IP 风险数据库 09/30/2025 - GhostSocks：从初始访问到住宅代理 10/21/2025 - 窃密日志生态系统：每天处理数百万条凭证 12/02/2025 - IPCola：一团乱麻...

CitrixADC-CVE-2020-8300

使用 Citrix ADC NITRO API 检测存在 CVE-2020-8300 漏洞的 Citrix ADC SAML 操作或 SAML iDP 配置文件 示例 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" 如果这个工具对大家有用，我将进一步开发以下功能： 识别 SAML 操作和 SAML iDP 配置文件的绑定关系，以确认它们是否被使用以及在哪里使用 通过检查 relaystaterule 和 acsurlrule...

VHostScan

VHostScan 一个虚拟主机扫描器，可与 pivot 工具配合使用，可检测 catch-all 场景、别名和动态默认页面。首次在 2017 年 9 月的 SecTalks BNE 上展示（PPT）。 这是Codingo 原始 VHostScan 的增强版本，包含额外改进、现代化代码库以及更丰富的词表，以实现更好的虚拟主机发现。 此增强版本的新特性 现代化代码库 ：升级至 Python 3.8+，加入类型提示和现代实践 增强的词表 ：针对云、渗透测试和现代基础设施的新专用词表 改进的错误处理 ：更佳的错误处理和更稳健的扫描 性能优化 ：扫描更快捷，效率更高 扩展文档...

persistence-info.github.io

该仓库旨在收集有关 Windows 持久化机制的信息，以使防护/检测更加高效。其中大部分信息多年来已广为人知，并在各种场景中被积极使用。 敬请期待更多。我会尽最大努力每天添加新条目。 工作原理及如何参与贡献。 👨‍💼 HKCU 的 Run 和 RunOnce 注册表项 👨‍💼 ⚙ 任务计划程序 ⚙ 映像文件执行选项注册表项 ⚙ Windows 服务 AeDebug WER 调试器 ⚙ 自然语言开发平台 6 的 DLL ⚙ GPO 客户端扩展 ⚙ 用于 Windows 搜索的筛选处理程序 磁盘清理处理程序 👨‍💼 .chm 辅助 DLL hhctrl.ocx ⚙ AMSI 提供程序 ⚙...

ShiroScan

ShiroScan Shiro=1.2.4反序列化，一键检测工具 改动内容：1.新增4个利用链模块CommonsCollections7-10，预计增加成功率30%，已打包成新ysoserial的jar包，请勿更换 改动内容：2.增加多线程，虽模块增加但速度却提高300% 集成21个key进行fuzz 如果有帮助，请点个star哦，对应blog文章：http://www.svenbeast.com/post/tskRKJIPg/ pip3 install -r requirments.txt Usage：python3 shiro.py url command Usage：python3...

Project-Deep-Focus

Deep Focus 一种高性能网络侦察工具，用于跨IP范围发现和指纹识别服务。专为安全研究人员和网络管理员设计。 目录 1. 概述 2. 特性 3. 需求 4. 安装 5. 使用 6. 配置 7. 理解导出的日志 8. 目标选择指南 9. 故障排除 10. 许可 概述 Deep Focus 是一款为大规模服务发现设计的异步网络扫描器。它能智能探测常见网络服务，并为每个发现的服务提供详细的认证状态信息。你可以把它看作你的个人 mini Shodan 。 该工具针对被动散热系统（如 Apple M 系列笔记本）进行了优化，内置热管理功能，当系统负载过高时会自动降低扫描速率。 主要功能 扫描...

BurpWpsScan

Apoya el Desarrollo Si este proyecto ayuda tu trabajo, apoya el mantenimiento continuo y las nuevas funcionalidades. Cartera de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. BurpWpsScan Una extensión de Burp Suite que...

GiveMeSecrets

GiveMeSecrets 使用正则表达式从指定仓库（GitHub、pip 或 npm）中获取敏感信息。 依赖项 运行此脚本只需安装 Python 3.6 或更高版本。此外，系统中还必须安装 git、pip 和 npm。 使用方法 使用非常简单，只需运行脚本并传递选项（1 - GitHub；2 - pip；3 - npm）以及仓库地址。示例： python3 givemesecrets.py --option 1 --repo https://github.com/Josue87/BoomER.git 西班牙语文章在 Boomernix.com 作者 Josué Encinar...

CVE-2025-31486-PoC

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多漏洞 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 复现地址 https://blog.csdn.net/xc214/article/details/147047575?spm=1001.2014.3001.5501 使用方法...

Pegasus-Malware-Scan

pegasus-malware-scan 描述 Pegasus Malware Scan 是一款全面的网络安全解决方案，专为高级威胁检测和恶意软件分析而设计。该工具基于 Python 构建，采用多层检测技术来识别和消除各种恶意软件，从常见病毒到复杂的APT（高级持续性威胁）。 什么是 Pegasus Malware Scan？ Pegasus Malware Scan 代表了新一代恶意软件检测工具，将传统的基于哈希的验证与现代行为分析和机器学习能力相结合。与主要依靠签名检测的传统反病毒解决方案不同，Pegasus 采用混合方法，能够通过异常检测识别已知威胁和此前未发现的恶意软件。 关键优...

spamscanner

A spam filter for Node.js, the command line and mail servers. It catches spam, phishing, scams and malware in any language, explains every decision, and can ask a language model about close calls. spamscanner.net · Getting started · Documentation Features A classifier that reads every language...

spamscanner

A spam filter for Node.js, the command line and mail servers. It catches spam, phishing, scams and malware in any language, explains every decision, and can ask a language model about close calls. spamscanner.net · Getting started · Documentation Features A classifier that reads every language...

ThreatHunting-JupyterNotebooks

🟣 每周紫色团队 - 威胁狩猎笔记本 这是一套与 Weekly Purple Team YouTube 频道配套的威胁狩猎与检测工程 Jupyter 笔记本集合。每本笔记本都提供检测逻辑，帮助安全专业人员理解攻击技术与防御策略。 🎯 关于本仓库 这些笔记本弥合了红队战术与蓝队防御之间的差距。通过理解攻击的工作原理，我们构建更好的检测。每本笔记本旨在： 展示如何检测 真实世界的攻击技术 分析 遥测和日志数据 开发 检测逻辑与狩猎查询 📺 YouTube 频道 订阅 Weekly Purple Team 观看这些笔记本的视频讲解及更多网络安全内容，涵盖： 🔴 红队 - 攻击技术与工具 🔵 蓝...