2735 matches found
w12scan
w12scan w12scan是一款网络资产发现引擎，通过WEB接口下发任务，w12scan会自动将相关的资产聚合在一起方便分析使用。w12scan也是我的毕业设计。 w12scan分为WEB端（用于展示显示数据）和Client端（用于搜索相关资产数据）。 这里是web端的开源程序，client端在https://github.com/boy-hack/w12scan-client 一个视频了解W12SCAN 设计思想 基于python3 + django + elasticsearch + redis去重+web与client通信中间件，使用WEB...
ache
ACHE 聚焦爬虫 ACHE 是一个聚焦网络爬虫。它收集满足特定条件的网页，例如属于某域名的页面或包含用户指定模式的页面。 ACHE 与通用爬虫的区别在于，它使用 页面分类器 来区分给定领域中的相关页面和不相关页面。页面分类器可以简单到一条正则表达式（例如匹配包含特定单词的每个页面），也可以是基于机器学习的分类模型。 ACHE 还能自动学习如何对链接进行优先级排序，以便高效定位相关内容，同时避免抓取不相关内容。 ACHE 支持许多特性，例如： 对固定网站列表进行常规爬取 通过自动链接优先级排序发现并爬取新的相关网站 配置不同类型的页面分类器（机器学习、正则表达式等）...
parsedmarc
parsedmarc parsedmarc es un módulo de Python y una utilidad CLI para analizar informes DMARC. Cuando se usa con Elasticsearch y Kibana o Splunk, o con OpenSearch y Grafana, funciona como una alternativa de código abierto autohospedada a los servicios comerciales de procesamiento de informes DMARC...
openedr
OpenEDR 我们 OpenEDR 坚信创建一个源代码对公众完全开放的网络安全平台，使产品和服务能够共同配置和管理。EDR 是我们的起点。 OpenEDR 是功能完备的 EDR 解决方案。它是全球最复杂、最有效的 EDR 代码库之一，在社区的支持下，它将变得更好。 OpenEDR 免费且源代码对公众开放。OpenEDR...
nightHawkResponse
nightHawk Response 专为异步取证数据展示而构建的应用程序，基于 Elasticsearch 后端。 该应用程序旨在导入 Mandiant Redline "collections" 文件，并提供了灵活的搜索、堆叠和标记功能。 该应用的诞生源于无法在单一视图中控制多个调查（或数百个终端）的需求。 为了导入 Redline 审计数据，我们创建了 nightHawkResponse，这是一个完全成熟的 GOpher 应用程序，旨在配合此框架使用。该应用的源代码在此仓库中提供，已编译的二进制文件并运行在 ISO 中，从初次启动即可导入数据。 版本 2.0 - 预计 2020 年...
CVE-2015-5531-POC
CVE-2015-5531-POC 漏洞背景 Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。 Elasticsearch 1.6.1之前版本中存在目录遍历漏洞。远程攻击者可借助快照的API调用利用该漏洞读取任意文件。 使用说明 root@kitploit: -u 指定URL -f 指定读取的文件 此POC基于网上现有的进行了魔改，将获取的结果自动进行了Unicode解码，代码较粗糙...
Fantastic ElasticSearch Plugin <= 4.1.0 - Cross-Site Scripting
Fantastic ElasticSearch WordPress plugin = 4.1.0 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in the context of high privilege users, exploit requires victim to visit a malicious link. id: CVE-2024-13221 info: name:...
sx
sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...
agent-skills
Elastic Agent Skills Elastic Agent Skills — 由构建 Elastic 的团队打造 — 将原生平台专业知识直接交付给你的 AI 编码代理。这是官方 Agent Skills 库，兼容 Cursor、GitHub Copilot、Windsurf、Gemini CLI 等代理式 IDE。技能遵循 Agent Skills 开放标准。 !NOTE 技术预览 这些技能处于早期发布阶段，正在积极开发中。随着技能通过稳健的评估被固化，以及模型格局的演变，预计会有变化。请经常回来查看更新。 关于 本仓库包含精选技能，这些技能是指导、上下文和工具包的集合，教会任...
grafeo
ACT 平台现已更名为 grafeo! Grafeo 是一个多功能平台，用于创建自定义数据模型、收集和分享知识。它是一个灵活、全面的解决方案，可用于任何目的。作为 ACT 研究项目 的一部分而开发， 它仍然是 ACT 的核心，并为 ACT 后端提供动力。在此处了解更多关于 ACT 的信息：https://github.com/mnemonic-no/act。 使用方法 Grafeo 提供一组 REST API。请参阅此 指南 了解如何使用 API。 安装 前置条件 Java 17 或更高版本，用于运行应用程序。 Maven，用于管理依赖、构建代码、运行单元测试等。 用于存储的 Apach...
inhale
Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...
stretcher
Stretcher Stretcher 是一款用于搜索开放 Elasticsearch 服务器的工具。 root@kitploit: 用法: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// 本工具旨在帮助识别配置不当的 应用，这些应用正在暴露敏感数据 +...
yara
!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...
subparse
subparse Subparse 是一个模块化框架，由 Josh Strochein、Aaron Baker 和 Odin Bernstein 开发。该框架旨在解析和索引恶意软件文件，并以可搜索的 Web 查看器展示解析过程中发现的信息。框架采用模块化设计，包含核心解析引擎、解析模块以及多种富化器，用于向恶意软件索引中添加额外信息。框架的主要输入值是恶意软件文件目录，核心解析引擎或用户指定的解析引擎会先解析这些文件，然后由用户指定的富化引擎添加额外信息，最后将解析出的信息索引到 Elasticsearch 中。收集到的信息可通过 Web...
MAD-CAT
MAD-CAT 喵攻击数据损坏自动化工具 概述 MAD-CAT（喵攻击数据损坏自动化工具）是一款全面的安全工具，旨在模拟针对多种数据库系统的数据损坏攻击。该工具支持单目标攻击和基于CSV的批量攻击，同时支持凭据认证和非凭据认证的攻击场景。 支持的数据库服务 该工具目前支持以下数据库服务： MongoDB （端口 27017） Elasticsearch （端口 9200） Cassandra （端口 9042） Redis （端口 6379） CouchDB （端口 5984） Hadoop HDFS （端口 9870） 安装 root@kitploit: 克隆仓库 git clone...
Elasticsearch_rules
Elasticsearchrules ElasticSearch Detection version of SOC prime watcher rules with some new Corelight rules Please note some of these rules should be tuned to your environment. To load in Elastic, download the ndjson and expand Security and go to alerts. Click on Managed Alerts and click import...
SweetSecurity
SweetSecurity 用于在任何设备上设置和安装 Bro IDS、Elasticsearch、Logstash、Kibana 和 Critical Stack 的脚本。 如需了解更多关于安装和 Sweet Security 工作原理的信息，请参阅 Wiki： https://github.com/TravisFSmith/SweetSecurity/wiki 安装： sudo python setup.py 根据提示为所选安装类型输入相应信息 新增功能： 模块化安装 - 可选择将所有工具部署在一台设备上，或拆分为多台设备以提升性能。 完整安装 - 部署 Bro IDS、Critic...
CVE-2015-5377
CVE-2015-5377 Elasticsearch 1.5.2 is vulnerable to RCE through insecure java deserialization. The exploit attack the transport protocol on port 9300. The deserialization is based on Groovy MethodClosure chain to achive RCE...
Elasticsearch 8.19.22, 9.4.7, 9.5.3 Security Update (ESA-2026-184)
Uncontrolled Resource Consumption in Elasticsearch Leading to denial of service Uncontrolled Resource Consumption CWE-400 in Elasticsearch can lead denial of service via Excessive Allocation CAPEC-130 Affected Versions: 8.x: All versions from 8.0.0 up to and including 8.19.21 9.x: All versions fr...