11554 matches found
chameleon
19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...
chameleon
19개의 커스터마이징 가능한 허니팟으로 네트워크 트래픽, 봇 활동, 사용자명\비밀번호 자격 증명을 모니터링합니다 DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic, ldap 프로젝트에 허니팟을 구현하려면 QeeqBox honeypots를 확인하세요. Chameleon은 매우 효과적인 것으로 간주됩니다. 이는 능동적인 방어 도구입니다. 시스템이 열려 있고 보호되...
ransomwatch
ransomwatch 👀 🦅 ransomwatch はランサムウェアグループが使用する恐喝サイトを追跡し、主張の集約フィードを公開します 新しいグループを提出する際は issue テンプレート をご利用ください ⚠️ ransomwatch.telemetry.ltd、posts.json、groups.json 内のコンテンツと、docs/ および source/ ディレクトリは、実際の脅威アクターのホスティング選択に基づいてほぼリアルタイムで動的に生成されます。 サニタイズ処理は行われていますが、ransomwatch...
LSMS
Linux 보안 및 모니터링 스크립트 이것은 Linux 설치 환경에서 보안 관련 이벤트를 모니터링하거나 조사에 사용할 수 있는 보안 및 모니터링 스크립트 모음입니다. 각 스크립트는 독립적으로 작동하며 다른 스크립트와 의존성이 없습니다. 스크립트는 결과를 출력하거나, 메일로 보내거나, AlertR을 알림 채널로 사용하도록 설정할 수 있습니다. 저장소 구조 스크립트는 scripts/ 디렉터리에 있습니다. 각 스크립트는 파일 헤더에 간단한 설명을 포함하며, 수행해야 할 작업, 명확하지 않은 경우 탐지 결과 해석 방법, 알려진 문제점...
Honeypot-Project
OWASP Honeypot プロジェクト OWASP Honeypot プロジェクトの目標は、Web アプリケーションに対する新たな攻撃を特定し、それらをコミュニティに報告することで、標的型攻撃からの保護を促進することです。 以前の OWASP/WASC 分散 Web Honeypots プロジェクト https://github.com/SpiderLabs/owasp-distributed-web-honeypots を基盤としています。 プロジェクトの主な目的は次のとおりです。 リアルタイムかつ詳細な Web アプリケーション脅威攻撃データ コミュニティへの脅威レポート...
awesome-wazuh
awesome-wazuh Wazuhのリソース、ツール、統合に関する厳選リスト Wazuhは、脅威の防止、検出、対応のためのフリーでオープンソースのセキュリティ監視プラットフォームです。 目次 公式ドキュメント はじめに セットアップガイド デプロイメント Docker Kubernetes Terraform / OpenTofu Ansible クラウドプラットフォーム CI/CD とテスト ルールと検出 コミュニティルール ベンダー固有ルール 検出モジュール 統合 アラート通知 チケット管理 脅威インテリジェンス クラウドプラットフォーム SOAR カスタム統合...
awesome-threat-detection
Awesome 脅威検知とハンティング 脅威検知とハンティングに関する厳選リソースのリスト 目次 脅威検知とハンティング 🔨 ツール 検知・アラート・自動化プラットフォーム エンドポイント監視 ネットワーク監視 メール監視 🔍 検知ルール 📑 データセット 📘 リソース フレームワーク Windows MacOS Osquery DNS フィンガープリンティング データサイエンス 研究論文 ブログ 関連Awesomeリスト 🎙️ ポッドキャスト 🗞️ ニュースレター 🎥 動画 👩🎓 トレーニング 👩💻 ラボ 🤖 Twitter 脅威シミュレーション 🪓 ツール 📕 リソース 貢献...
DShield-SIEM
DShield Sensor Log Collection with Elasticsearch はじめに これは、ISC Storm Center ウェブサイトに Scott Jensen が BACS ペーパーとして最初に公開し、Github で公開されたスクリプトからのフォークであり、大幅な更新版です。 https://github.com/fkadriver/Dshield-ELK https://isc.sans.edu/diary/DShield+Sensor+Monitoring+with+a+Docker+ELK+Stack+Guest+Diary/30118...
strace
strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...
strace
strace - 리눅스 시스템 호출 추적기 이것은 strace입니다 -- 리눅스를 위한 전통적인 명령줄 인터페이스를 갖춘 진단, 디버깅 및 교육용 사용자 공간 유틸리티입니다. 프로세스와 리눅스 커널 간의 상호작용시스템 호출, 시그널 전달, 프로세스 상태 변경 포함을 모니터링하고 간섭하는 데 사용됩니다. strace의 작동은 ptrace로 알려진 커널 기능에 의해 가능해집니다. strace는 GNU Lesser General Public License 버전 2.1 이상의 조건에 따라 배포됩니다. 자세한 내용은 COPYING 파일...
usbkill
« usbkill » は、USBポートの変化を監視し、変化を検出すると即座にコンピュータをシャットダウンする、アンチフォレンジック用キルスイッチです。 実行方法: sudo python usbkill.py または sudo python3 usbkill.py 関連プロジェクト（同じアイデアをLinuxドライバとして実装したもの）: https://github.com/NateBrune/silk-guardian なぜ使うのか? このツールを使用する理由:...
Zphisher-GUI-Back_office
내 웹사이트: https://microjoan.com 내 유튜브 채널: https://www.youtube.com/c/MicroJoan 면책 조항 이 툴킷에는 소셜 미디어에 잠재적으로 손상이나 위험을 줄 수 있는 자료가 포함되어 있습니다. 이를 부적절하게 접근, 사용, 또는 활용하기 전에 해당 지역/국가의 법률을 확인하십시오. 이 도구는 교육 목적으로만 제작되었습니다. 여기에 포함된 어떤 내용으로도 법을 위반하려고 하지 마십시오. 만약 그런 의도라면, 여기서 당장 나가십시오! 이 도구는 단지 "피싱이 어떻게 작동하는지"를...
kmon
리눅스 커널 관리자 및 활동 모니터 🐧💻 커널 은 하드웨어 구성 요소와 소프트웨어 구성 요소 간의 상호 작용을 가능하게 하는 운영 체제의 핵심 부분입니다. 대부분의 시스템에서 커널은 부트로더 다음으로 시작될 때 로드되며 I/O 요청과 키보드, 모니터, 네트워크 어댑터, 스피커 같은 주변 장치를 처리합니다. 일반적으로 커널은 메모리 관리 , 프로세스 관리 , 장치 관리 , 시스템 호출 , 보안 을 담당합니다. 애플리케이션은 시스템 호출 메커니즘을 사용하여 운영 체제에 서비스를 요청하며, 대부분의 경우 이 요청은 관련 커널 함수를...
snorby
Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby 説明 Snorbyは、現在人気のある侵入検知システム（Snort、Suricata、Sagan）と連携する、ネットワークセキュリティ監視用のRuby on Railsウェブアプリケーションです。Snorbyの背後にある基本的なコンセプトは、シンプルさ...
osquery
osquery osquery는 SQL 기반 운영 체제 계측, 모니터링 및 분석 프레임워크입니다. Linux, macOS 및 Windows에서 사용할 수 있습니다. 정보 및 자료 홈페이지: osquery.io 다운로드: osquery.io/downloads 문서: ReadTheDocs 스택 오버플로: Stack Overflow 질문 테이블 스키마: osquery.io/schema Slack: 아카이브 보기 또는 대화에 참여 빌드 상태: CII 모범 사례: osquery란 무엇인가? osquery는 운영 체제를 고성능 관계형...
auditd
/ | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd 구성 개요 이 auditd 구성의 목표는 다음과 같은 모범 사례 기준선을 제공하는 것입니다. 주요 Linux 배포판에서 기본적으로 로드되도록 설계 광범위한 보안 관련 호스트 활동을 포함 긴 하드코딩된 탐지 목록보다 재사용 가능한 텔레메트리를 선호 탐지 로직을 Sigma 규칙, SIEM 콘텐츠 또는 호스트 측 분석에 유지 섹션 구분과 주석을 통해 읽기 쉽고 적응하기...
NetworkAlarm
NetworkAlarm 로컬 네트워크 트래픽을 모니터링하여 보안 취약점을 탐지하는 명령줄 도구입니다. 가능한 nmap 스캔, Nikto 스캔, 평문으로 전송된 자격 증명, 평문으로 전송된 신용카드 번호, 셸쇼크Shellshock 공격에 대해 사용자에게 경고합니다. 현재 실시간 모니터링 및 네트워크 캡처pcap 스캔을 지원합니다. 취약점 모니터링 nmap 스캔 NULL, FYN, XMAS 은닉 공격에 대한 방어 참고: 비은닉 스캔에 대해서는 보호하지 않습니다. 서버 로그에서 가능한 스캔을 확인하세요. Nikto 스캔 Nikto가...
CertEagle
CertEagle - 실시간 CT 로그 피드를 사용하는 자산 모니터링 유틸리티 자세한 설명은 여기에서 확인할 수 있습니다: 블로그 읽기: https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 소개 버그바운티에서 "1등이 아니면 꼴찌 "라는 말이 있습니다. 은메달이나 동메달은 없습니다. 리콘은 매우 중요한 역할을 하며, 다른 사람보다 먼저 새로 추가된 자산을 탐지/식별할 수 있다면 해당 자산에서 보안...
attack_monitor
Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...