buttinsky

Buttinsky 오픈소스 봇넷 모니터링 설명 봇넷 모니터링은 위협 분석에서 중요한 부분이지만, 적절한 오픈소스 도구의 부족으로 인해 종종 간과됩니다. 우리의 도구는 자동화된 봇넷 모니터링을 위한 오픈소스 프레임워크를 제공할 것입니다. 모듈식 설계는 사용되는 프로토콜, 모니터링 클라이언트의 동작, 수집된 정보를 기록하는 방식, 봇넷의 목적·규모·위협을 분석하기 위한 데이터 처리, 그리고 전용 노드 간 모니터링 작업의 분배 방식을 완전히 사용자 정의할 수 있게 해줍니다...

DomainAlerting

DomainAlerting 当新域名注册并包含你的关键词时，每日预警。 描述 域名预警工具允许你执行两个主要操作（仅用于教育目的）： 下载新注册域名 发送自动邮件预警 你可以设置一个关键词列表，当有匹配时通过邮件收到预警（例如这里使用 "google|amazon"）。 先决条件 root@kitploit: apt install mailutils pip3 install -r requirements.txt 配置 在文件 "launcher.sh" 中，填写： 你的关键词（Keywords 待填写） 你的接收邮箱（Email 待填写） 然后，创建一个每日定时任务：...

melody

Melody 监控互联网的背景噪音 Melody 是一个为威胁情报设计的透明互联网传感器，由一个检测规则框架支撑，允许你标记感兴趣的数据包以进行进一步分析和威胁监控。 目录 Melody 目录 功能特性 待办清单 使用场景 面向互联网的传感器 流分析 预览 快速开始 TL;DR 发布版本 从源码构建 Docker 规则 规则示例 日志 功能特性 以下是 Melody 的一些关键特性： 透明捕获 编写检测规则并标记特定数据包，以便大规模分析 使用内置 HTTP/S 服务器模拟易受攻击的网站 支持基于 IPv4 和 IPv6 的主要互联网协议 自动处理日志轮转：Melody 设计为可在最小的...

ransomwatch

RansomWatch RansomWatch 是一款勒索软件泄露站点监控工具。它会爬取多个勒索软件泄露站点上的所有条目，将数据存储在 SQLite 数据库中，并在出现新受害者或受害者被删除时通过 Slack 或 Discord 发送通知。 注意：RansomWatch 并未针对最新站点进行积极更新，主要依赖第三方贡献。请提交 Pull Request，和/或通过Twitter 私信联系我。 配置 在 configvol/ 目录下，请将 config.sample.yaml 复制为 config.yaml，并添加以下内容： 泄露站点...

Oblivion

Oblivion 是一款专注于实时监控新数据泄露的工具，能在用户凭证泄露时发出通知。它也可以验证用户之前是否有凭证泄露。Oblivion 有两种模式： Oblivion Client：图形模式。 Oblivion Server：带有 API 功能的模式。 注意 ：Oblivion Client 和 Oblivion Server 是相互独立的。 Oblivion Client Oblivion Server 🌀 Oblivion 功能 💪 CVEs 扫描 ☑️ 与强大的 API 配合使用 🔗 也支持 Google Dorks 🔎 在单词列表中检查您的密码 👀 检查 Pastebin...

iMonitor

简介 iMonitor（冰镜 - 终端行为分析系统）是一款基于iMonitorSDK的终端行为监控分析软件。 提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本，可以轻易定制和添加更多功能。可以用于病毒分析、软件逆向、入侵检测，EDR等。 软件截图 更新说明 2.2.0（2022.10.30） 添加脚本支持 （可以使用脚本来扩展列、自定义匹配器）详细参考脚本开发指南 优化若干使用体验 修复一些小问题 2.1.1（2022.10.7） 调整分组跟过滤的优先级（之前是先分组后过滤，现在是先过滤后再分组） 修复选择列导致崩溃的问题 2.1（2022.10.5） 添加事件快照支持...

MESH

DOCUMENTACIÓN | BARGHEST MESH es una herramienta de red, para apoyar la adquisición forense lógica remota en dispositivos móviles MESH proporciona a los analistas una ruta directa y cifrada hacia dispositivos móviles para depuración inalámbrica, monitoreo de red y adquisición forense, incluso...

CVE-2020-29667

CVE-2020-29667 불충분한 세션 만료 | 사전 정의된 쿠키 값 제안된 설명 Lan ATMService M3 ATM Monitoring System 6.1.0에서, 원격 공격자는 PHPSESSID=LANIT-IMANAGER와 같은 기본 쿠키 값을 사용하여 시스템을 제어하고 원격 ATM 기기의 현재 상태를 조작할 수 있습니다. 이는 불충분한 세션 만료 및 사전 정의된 쿠키 값 때문입니다. 추가 정보 취약점에 대한 서신이 공급업체에 전송되었습니다. 취약점 유형 기타 CWE-613: 불충분한 세션 만료 제품 공급업체 Lan...

securitybot

Securitybot 面向大众的分布式告警！ Securitybot 是一个开源实现的分布式告警聊天机器人，正如 Ryan Huber 在博客文章中所描述的那样。 分布式告警可提高安全团队的监控效率，并帮助您更快、更高效地发现安全事件。 我们已尝试从代码中移除所有 Dropbox 特有的内容，以便您能相对轻松地设置自己的实例。 在 virtualenv/Docker 容器中安装所列依赖项并让机器人正常运行，应该相对简单。 我们还提供了一个简单的前端，用于浏览数据库、接收 API 调用以及创建自定义告警，以便机器人按需联系相关人员。 部署 本指南将引导您尽可能快速、简洁地设置一个...

owLSM

🛡️ owLSM 志在成为 Linux 预防与检测的黄金标准 🛡️ owLSM 是一个基于 eBPF LSM 的代理，实现了有状态的 Sigma 规则引擎，专注于预防。 项目是什么： owLSM 主要关注三件事： 1 通过 eBPF LSM 实现的 Sigma 规则引擎提供预防能力。 2 eBPF 探针之间的数据关联，以实现有状态的预防能力。 3 安全导向的系统监控，每个事件都包含安全专家所需的全部上下文。 目标用户： 负责 Linux 系统防御的团队，提供 Linux/云安全解决方案的公司，以及寻找复杂 eBPF 解决方案实现示例的开发者或代理。 使用场景： 已用于 Cybereason...

RTTM

实时威胁监控工具 V2.0 手动监控公司可能面临的互联网威胁是一项不可能完成的任务。因此，公司的许多威胁在公开传播之前一直未被注意，从而造成金钱或声誉损失。这正是 RTTM（实时威胁监控工具）发挥作用的地方。 RTTM 是一个用于实时抓取所有 pasties、github、reddit 等内容的工具，以识别已配置搜索词的出现。一旦匹配，将触发电子邮件警报。从而使公司能够在代码泄露、任何黑客推文等情况下做出反应，并在攻击变得广泛传播之前加强自身防御。...

vulnerability-spoiler-alert

تنبيه حرق الثغرات الأمنية تعرف على التصحيحات الأمنية قبل إصدار CVE. عرض الموقع المباشر | اشترك عبر RSS مركز مراقبة يراقب المستودعات مفتوحة المصدر الشهيرة ويستخدم الذكاء الاصطناعي لاكتشاف متى تقوم الالتزامات commits بتصحيح الثغرات الأمنية - غالباً قبل تعيين CVE. تُنشر النتائج على موقع ويب بتصميم...

sub.Monitor

sub.Monitor root@kitploit: Outil de surveillance de sous-domaines rapide et convivial pour une gestion continue de la surface d'attaque. Pourquoi ? Pourquoi opter pour sub.Monitor ? Ce programme offre une installation facile grâce à l'utilisation de SQLite pour stocker tous les domaines identifié...

C2-Hunter

C2-Hunter C2-Hunterは、マルウェアアナリストがマルウェアからCommand and Control（C2）トラフィックをリアルタイムで抽出するために設計されたプログラムです。このプログラムは、win32接続APIをフックする独自のアプローチを採用しています。 C2-Hunterを使用することで、マルウェアアナリストはリアルタイムで通信を傍受・分析し、サイバー脅威の内部動作に関する貴重な洞察を得ることができます。マルウェアのC2要素を追跡する能力により、あらゆるサイバーセキュリティチームにとって不可欠なツールとなっています。 機能 C2トラフィックのリアルタイム抽出...

LDAPmonitor

راقب إنشاء وحذف وتغييرات كائنات LDAP مباشرة أثناء اختبار الاختراق أو إدارة النظام! باستخدام هذه الأداة يمكنك رؤية بسرعة ما إذا كان هجومك قد نجح وما إذا كان قد غيّر سمات LDAP للكائن المستهدف. الميزات...

openclaw-dashboard

لوحة تحكم وكيل OpenClaw لوحة تحكم جميلة وآمنة ومراقبة فورية لوكلاء OpenClaw. تتبع الجلسات، وراقب استخدام واجهة API، وعرض التكاليف، وإدارة ملفات الذاكرة، وتابع صحة النظام — كل ذلك في مكان واحد. 📸 لقطات الشاشة نظرة عامة| الجلسات| التكاليف ---|---|--- | | حدود المعدل| البث المباشر| السجلات ---|---|-...

dnsmonster

نحن نستكشف حلول SaaS المدارة لـ dnsmonster! ساعد في تشكيل مستقبل مراقبة DNS السلبية من خلال مشاركة ملاحظاتك ومتطلباتك: خذ استبياننا السريع جدول المحتويات Dnsmonster الميزات الرئيسية التثبيت لينكس الحاوية البناء يدويًا البناء بشكل ثابت ويندوز فري بي إس دي وماك أو إس الهندسة المعمارية التثبيت الكلي...

cyberprobe

Cyberprobe التوثيق الكامل موجود على https://cybermaggedon.github.io/cyberprobe-docs/ ملخص Cyberprobe عبارة عن مجموعة أدوات لفحص حزم الشبكة Deep Packet Inspection للمراقبة الفورية للشبكات. لهذا تطبيقات في مراقبة الشبكات، وكشف التسلل، والتحليل الجنائي، وكمنصة دفاعية. يعمل فحص حزم Cyberprobe على...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ARTLAS

ARTLAS Système d'analyse de logs Apache en temps réel Analyseur de logs Apache en temps réel, basé sur le top 10 des vulnérabilités OWASP, identifie les tentatives d'exploration dans votre application web, et vous notifie ou votre équipe d'incident sur Telegram, Zabbix et Syslog/SIEM. ARTLAS...