wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

Malbait

Malbait Perl で実装された TCP/UDP ハニーポットプログラム malbait の README、2/10/17 ちなみに私のビットコインアドレスは 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE です BTC用の代替アドレスも用意しました。一部のビットコインウォレットが特定のアドレスに対応していないという報告を受けているためです: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme malbaitへようこそ。オールインワンのシンプルなPerlハニーポットです! クイックスタート!...

laravel-threat-detection

Laravel Threat Detection Laravel를 위한 보안 모니터링 및 공격 로깅. SQL 인젝션, XSS, RCE, 디렉터리 트래버설, 봇 스캐너 및/wp-admin 스타일의 정찰 프로브를 탐지하고 기록합니다 — 모든 악의적인 요청이 전체 애플리케이션 컨텍스트와 함께 데이터베이스에 기록됩니다. 이것은 IDS이며 WAF가 아닙니다: 요청을 차단, 필터링 또는 수정하지 않습니다. 다음과 같은 것을 보고 여기에 오셨나요? GET /wp-admin/setup-config.php 404 — on a site that...

ossec-hids

OSSEC 정보 OSSEC는 시스템을 모니터링하고 제어하기 위한 완전한 플랫폼입니다. HIDS호스트 기반 침입 탐지, 로그 모니터링, SIM/SIEM의 모든 측면을 단순하고 강력하며 오픈 소스인 하나의 솔루션으로 결합합니다. 최신 정보는 저희 웹사이트를 방문하세요. www.ossec.net 현재 릴리스 현재 안정 버전은 ossec 웹사이트에서 확인할 수 있습니다. 릴리스 다운로드: Downloads 릴리스 문서: docs 개발 개발 버전은 GitHub에서 호스팅되며 간단한 git clone만으로 받을 수 있습니다. 스크린샷 파...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

cyberprobe

Cyberprobe 完全なドキュメントは https://cybermaggedon.github.io/cyberprobe-docs/ にあります。 概要 Cyberprobe は、ネットワークのリアルタイム監視のためのネットワークパケット検査ツールキット（ディープパケットインスペクション）です。これは、ネットワーク監視、侵入検知、フォレンジック分析、防御プラットフォームとしての用途があります。Cyberprobe のパケット検査は、物理ネットワークだけでなく、クラウド VPC でも動作します。クラウド規模の展開を可能にする機能があります。...

Pinacolada

Hak5의 WiFi Coconut을 위한 무선 침입 탐지 시스템 Pinacolada는 일반적인 IEEE 802.11 공격을 탐지하고 가능한 한 빨리 사용자에게 알려줍니다. 이 모든 것은 Hak5's WiFi Coconut의 도움으로 이루어지며, 이를 통해 2.4GHz 대역의 모든 14개 채널에서 동시에 위협을 청취할 수 있습니다. 지원되는 802.11 공격 공격| 유형| 상태 ---|---|--- Deauthentication| DoS| ✅ Disassociation| DoS| ✅ Authentication| DoS| ✅...

User Profile Builder < 3.11.8 - File Upload

The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation, allowing unauthenticated users to upload media files via the async upload functionality of WP. id: CVE-2024-6366 info: name: User Profile Builder 3.11.8 - File Upload author: s4e-io severity: high...

network-threats-taxonomy

네트워크 위협 및 도구 분류체계 머신러닝 기반 침입 탐지 시스템은 네트워크 트래픽과 관련 위협을 정확하게 대표하는 데이터셋의 부족으로 인해 평가하기 어렵습니다. 이 프로젝트에서는 두 가지 분류체계인 "A Taxonomy and Survey of Intrusion Detection System Design Techniques, Network Threats and Datasets"와 "A Taxonomy of Malicious Traffic for Intrusion Detection Systems"를 제시하여 위협을 분류하고 현재...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

psad

psad - iptables 로그를 이용한 침입 탐지 소개 Port Scan Attack Detector psad는 가벼운 시스템 데몬으로, Linux iptables/ip6tables/firewalld 방화벽 코드와 함께 작동하여 포트 스캔 및 스위프, 백도어, 봇넷 명령 및 제어 통신 등 의심스러운 트래픽을 탐지하도록 설계되었습니다. 이 도구는 매우 구성 가능한 위험 임계값 세트합리적인 기본값 제공, 소스, 대상, 스캔된 포트 범위, 시작 및 종료 시간, TCP 플래그 및 해당 nmap 옵션, 역방향 DNS 정보, 이메일 ...

wireless-ids

Wireless IDS 侵入検知システム Wireless IDS は Python で書かれたオープンソースツールで、Linux 環境で動作します。このツールは、WEP/WPA/WPS 攻撃パケットなどの不審なアクティビティを周囲の無線トラフィックからスニッフィングします。具体的には以下のことを行います。 大量の deauthentication（認証解除）パケットがクライアント/アクセスポイントに送信されることを検出します。これはハンドシェイク取得を目的とした WPA 攻撃の可能性を示します。 ブロードキャスト MAC...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

anomaly-flow

Anomaly-Flow 머신러닝 모델을 사용하여 네트워크 흐름의 이상 징후를 식별하는 침입 탐지 시스템NIDS 구현을 위한 프레임워크입니다. 참고 논문: Anomaly-Flow: A Multi-domain Federated Generative Adversarial Network for Distributed Denial-of-Service Detection 실험 환경 생성 실험 환경을 생성하려면 다음 명령어를 실행하세요: root@kitploit: python -m venv .env 참고: 가상 환경의 이름은 반드시 이 이름이어...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

waidps

waidps 무선 감사, 침입 탐지 & 방지 시스템 PyCrypto에 의존하며, 설치하려면 pip install pycrypto를 실행하세요. 제거됨 - 암호화 기능 유튜브 동영상 재생 목록 - https://www.youtube.com/watch?v=aGTQAWoeujA&index=1&list=PLrekpjW7JwW-T0CeXP8GwudtJmTJ6KZ8O 블로그 - http://syworks.blogspot.com/2014/04/waidps-wireless-auditing-intrusion.html 팬 페이지 -...

FML-Network

FLNET2023: 연합 학습을 위한 실제 네트워크 침입 탐지 데이터셋 논문: FLNET2023: 실제 네트워크 침입 탐지 데이터셋을 위한 연합 학습 데이터셋: FLNET2023 소개 FLNET2023은 침입 탐지 시스템, 특히 연합 학습FL 애플리케이션을 위한 최신 벤치마크 데이터셋입니다. CORE 에뮬레이터를 사용하여 생성되었으며, 실제 네트워크 토폴로지와 다양한 트래픽 및 공격 유형을 구현합니다. FLNET2023은 연합 학습 기반 네트워크 침입 탐지에 대한 강력한 연구를 장려하는 것을 목표로 합니다. CORE 에뮬레이터...

Tylium

Tylium 침입 탐지, 보안 분석 및 위협 헌팅을 위한 주요 데이터 파이프라인 이 파일들은 표준 시스템 로그 외에도 EDR엔드포인트 탐지 및 대응 데이터를 생성하기 위한 구성을 포함합니다. 이러한 구성은 F/OSS무료 및/또는 오픈 소스 도구를 사용하여 이러한 데이터 스트림을 생성할 수 있게 합니다. F/OSS 도구는 Linux용 Auditd, Windows용 Sysmon, Mac용 Xnumon으로 구성됩니다. 또한 Suricata 이벤트 및 규칙 구성을 위한 노트 세트도 포함되어 있습니다. 이러한 데이터 세트는 위협 헌팅...

SIEM Dashboard

🛡️ SIEMダッシュボード - Streamlit PythonとStreamlitを使用して構築された、リアルタイムで軽量なセキュリティ情報およびイベント管理（SIEM）ダッシュボード。 システム使用状況を可視化し、クライアントログを監視し、auth.log、kernel.log などのログからUSBベースの脅威や侵入試行を検出します。 📊 機能 リアルタイムのシステム監視（CPU、RAM、ディスク） カーネルログからのUSBデバイス検出 定義済みの攻撃パターンを使用した侵入検出 /var/log/remotelogs/ からのマルチホストログ監視...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby 描述 Snorby 是一个基于 Ruby on Rails 的网络安全管理 Web 应用程序，可与当前流行的入侵检测系统（Snort、Suricata 和 Sagan）进行交互。Snorby 背后的基本核心概念是简单性 、组织性和强大功能。该项目旨在创建一个免费、开源且极具竞争力的网络监控应用程序，适用于个人和企业使用。 环境要求 Snort Ruby =...