mac-monitor

🎉 欢迎来到 Mac Monitor 的官方新家！ Mac Monitor 是一款先进、独立的系统监控工具，专为 macOS 安全研究、恶意软件分类和系统故障排除而设计 。利用 Apple 的 Endpoint Security ES 和 System Extension API，它收集并丰富系统事件，以图形方式显示，具有广泛的功能集，旨在仅显示与您相关的事件。收集的遥测数据包括进程、进程间、内存、XPC、文件事件等，以及丰富的元数据，使用户能够轻松地将事件置于上下文中并讲述一个故事。凭借直观的界面和丰富的分析功能，Mac Monitor...

supply-chain-monitor

Monitor de Cadena de Suministro Monitoreo automatizado de los paquetes principales de PyPI y npm para detectar compromisos en la cadena de suministro. Consulta ambos registros en busca de nuevas versiones, compara cada versión con su predecesora y utiliza un LLM a través de Cursor Agent CLI para...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 Un usuario remoto no autenticado puede crear una solicitud HTTP en /public/login.htm o /index.htm proporcionando el parámetro 'type'. Ejemplo: http://127.0.0.1/public/login.htm?type=probes Reemplace probes por cualquiera de los siguient...

CVE-2024-23108

CVE-2024-23108: Inyección de comandos de segundo orden no autenticada en Fortinet FortiSIEM Exploit de prueba de concepto para ejecutar comandos a ciegas como root en dispositivos FortiSIEM vulnerables Publicación del blog Causa raíz e indicadores de compromiso aquí:...

jsmon

JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...

CVE-2024-23108

CVE-2024-23108 POC Exploit de prueba de concepto para ejecutar comandos a ciegas como root en dispositivos FortiSIEM vulnerables. Solo agregué rápidamente la opción de proporcionar una lista y añadí algo de color. El original y todo el crédito pertenece a horizon3 consulta la publicación del blog...

zeek

Zeek 网络安全监控器 一个强大的框架，用于网络流量分析和安全监控。 关键特性 — 文档 — 快速入门 — 开发 — 许可证 关键特性 深度分析 Zeek 内置了多种协议的分析器，能够在应用层进行高层次的语义分析。 适应性强且灵活 Zeek 的领域特定脚本语言支持站点特定的监控策略，且不局限于任何特定的检测方法。 高效 Zeek 面向高性能网络设计，已在多种大型站点投入运营使用。 高度状态化 Zeek 保留了所监控网络的丰富应用层状态，并提供网络活动的高级存档。 快速入门 关于如何快速上手 Zeek，最佳信息源是我们的网站...

CVE-2023-34992

CVE-2023-34992: Inyección de comandos no autenticada en Fortinet FortiSIEM Prueba de concepto del exploit para ejecutar comandos a ciegas como root en dispositivos FortiSIEM vulnerables Publicación del blog Causa raíz e indicadores de compromiso aquí:...

nexmon

¿Qué es nexmon? Nexmon es nuestro framework de parcheo de firmware basado en C para chips WiFi Broadcom/Cypress que te permite escribir tus propios parches de firmware, por ejemplo, para habilitar el modo monitor con cabeceras radiotap e inyección de tramas. A continuación, encontrarás una visión...

Packet-Sniffer

RootWire 一款面向 GNU/Linux 的网络流量监控工具 —— 前身为 Packet-Sniffer 。它通过原始套接字从一个或多个网络接口捕获帧， 由内核自身打上时间戳，使用 NETProtocols 库逐层解码， 并实时渲染、写入纳秒级精度的 pcap 文件，或作为 JSON 流式输出： Frame 4 at 15:42:07 wlan0, 74 bytes + Ethernet 3c:7c:3f:1a:be:22 - 9c:1e:95:aa:01:5f EtherType: IPv4 + IPv4 192.168.1.96 - 142.250.79.78 TTL: 64 ...

evilTrust

evilTrust 用于自动部署 Rogue AP 的理想工具，支持模板选择 + 2FA。 该工具提供了多种可用模板，包括自定义模板选项，攻击者可以部署自己的模板。 重要提示 ：无需有线连接，因此可以随时随地发起攻击。 现在该工具已拥有图形界面！ 工作原理 工具首先检查部署攻击所需的实用工具： 验证通过后，列出可用网络接口，此时需要选择已配置为监听模式的接口（工具会自动配置）： 选择监听模式接口后，需要指定要创建的接入点名称及其工作信道。指定后，接口将被配置为监听模式并作为路由器运行，默认网关设置为 IP 地址 192.168.1.1 ，以 DHCP 模式工作。...

netattack

NETATTACK netattack.py 是一个 Python 脚本，允许你扫描本地 WiFi 网络并执行去认证攻击。该脚本的有效性和强大程度高度依赖于你的无线网卡。 NETATTACK 2 已发布 https://github.com/chrizator/netattack2/ 使用方法 简易模式 扫描 WiFi 网络 python netattack.py -scan -mon 此示例将执行 WiFi 网络扫描。BSSID、ESSID 和信道将列在表格中。 -scan | --scan 当你想要进行扫描时，必须调用此参数。它是主要命令之一。它搜索路由器发送的信标帧以通知其存在。...

network-monitor

Network Monitor Una herramienta de monitoreo de conexiones de red en tiempo real construida con Rust y GTK4, que muestra las conexiones activas con estadísticas de E/S en vivo en una interfaz gráfica moderna. Características Monitoreo en tiempo real : Monitorea continuamente las conexiones de red...

CVE-2016-6415-BenignCertain-Monitor

CVE-2016-6415-BenignCertain-Monitor Reimplementación del benigncertain-monitor de VirtueSecurity. No tiene todas las mismas opciones de payload que el original, pero reemplaza el binario bc-id con una mejor prueba de concepto de Ross Bradley que puede ampliarse si es necesario. Créditos: Monitor...

airpwn-ng

概念 airpwn-ng 是一个用于802.11（无线）数据包注入的框架。它嗅探无线数据包，如果数据匹配指定的触发器，则注入自定义内容。从无线客户端的角度来看，airpwn-ng 就是服务器。 airpwn-ng 基于 Airpwn 中阐述的概念。 这是如何工作的？ http://airpwn.sourceforge.net/Documentation.html https://github.com/ICSec/dc25 要求 Aircrack-NG Scapy 设置 airpwn-ng 设计为通过pip安装或解压缩为模块运行 python3 -m pip install...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

AirmonGUI

AirmonGUI Una interfaz web local para el conjunto de herramientas inalámbricas aircrack-ng. Capturas · Inicio rápido · Características · Hoja de ruta · Contribuir !WARNING Úsalo solo en redes de tu propiedad o para las que tengas permiso por escrito para hacer pruebas. Escanear, desautenticar o...

Nemesis

Nemesis 明天将推送更新，更改许可证，并新增一些针对数据窃密者的防护手段。 我做了这个 Windows 工具，因为我厌倦了在恶意软件样本中看到一堆 jlaive 的 fork，却没有一个公开的工具能在运行时真正把它们拆解开来。 简而言之，它是一个 .NET 进程监视器，在原生层挂钩 CLR，跟踪反射式程序集加载，并直接从内存中自动转储 PE。它还会对照原始磁盘二进制文件检查 AMSI 和 ETW 的完整性，同时检测诸如 clr.dll 字符串修补和直接 LoadFromBuffer 使用等绕过技术。 在哪里找样本？我建议看看...

monitor

BetterDB Monitor The monitoring layer that Valkey deserves. BetterDB persists what Valkey throws away - slowlogs, command patterns, client activity, anomaly signals - so you can debug what happened at 3am, not just what's happening now. Built for Valkey 8.x with native support for COMMANDLOG,...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...