fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

azazel

Azazel 一款轻量级的、基于 eBPF 的运行时安全追踪器，专为恶意软件分析沙箱 而设计。将一个样本放入隔离容器中，Azazel 会捕获每一个系统调用、文件操作、网络连接和可疑行为，然后以清晰的 JSON 流形式呈现所发生的一切。 无论你是在构建自动化的恶意软件分析沙箱 ，还是需要为自主 AI 代理提供 7×24 小时运行时监控 ，Azazel 都能提供精准、隐蔽且 AI 友好的 JSON 遥测数据。 CLI 参考 用法： azazel flags azazel command 命令： run-sandbox 在隔离的 Docker 沙箱中运行恶意软件样本并进行追踪...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

SysmonCommunityGuide

Guía comunitaria de Sysmon de TrustedSec Esta obra está bajo una Licencia Creative Commons Atribución-CompartirIgual 4.0 Internacional, por favor, atribuye a TrustedSec LLC Eres libre de: Compartir — copiar y redistribuir el material en cualquier medio o formato. Adaptar — remezclar, transformar ...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

SIEM Dashboard

🛡️ SIEM 仪表板 - Streamlit 一个使用 Python 和 Streamlit 构建的实时、轻量级安全信息和事件管理 SIEM 仪表板。 它可视化系统使用情况，监控客户端日志，并从诸如 auth.log、kernel.log 等日志中检测潜在的基于 USB 的威胁和入侵尝试。 📊 功能特性 实时系统监控（CPU、内存、磁盘） 从内核日志中检测 USB 设备 使用预定义的攻击模式进行入侵检测 从 /var/log/remotelogs/ 进行多主机日志监控 使用 Plotly 图表的动态和交互式用户界面 基于 Streamlit 的简洁干净布局 🚀 技术栈 Python 3...

iMonitor

简介 iMonitor（冰镜 - 终端行为分析系统）是一款基于iMonitorSDK的终端行为监控分析软件。 提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本，可以轻易定制和添加更多功能。可以用于病毒分析、软件逆向、入侵检测，EDR等。 软件截图 更新说明 2.2.0（2022.10.30） 添加脚本支持 （可以使用脚本来扩展列、自定义匹配器）详细参考脚本开发指南 优化若干使用体验 修复一些小问题 2.1.1（2022.10.7） 调整分组跟过滤的优先级（之前是先分组后过滤，现在是先过滤后再分组） 修复选择列导致崩溃的问题 2.1（2022.10.5） 添加事件快照支持...

BeaconEye

BeaconEye 介绍 BeaconEye 扫描正在运行的进程以查找活跃的 CobaltStrike 信标。当发现进程在运行信标时，BeaconEye 将监控每个进程的 C2 活动。 工作原理 BeaconEye 将扫描实时进程或 MiniDump 文件以查找可疑的 CobaltStrike 信标。在实时进程模式下，BeaconEye 可选择将其自身附加为调试器，并开始监控信标的 C2 流量活动（目前支持 HTTP/HTTPS 信标）。 用于加密 C2 数据和可变配置文件的 AES 密钥会在运行时解码，这使得 BeaconEye 能够在操作员发送命令时提取并解密信标的输出。...

duckhunt

DuckHunter 防止 RubberDucky（或其他键盘注入）攻击 试试新的设置 GUI，它可以帮助你设置软件，而且我们刚刚发布了一个新功能，可以让你每次电脑启动时自动运行脚本 在我博客上阅读此程序的事后分析 介绍 Rubberduckies 是一种小型 USB 设备，它们伪装成 USB 键盘，可以以非常高的速度自行输入。由于大多数（如果不是全部）操作系统都会自动信任键盘，因此很难防范这类攻击。 DuckHunt 是一个小巧高效的脚本，它作为守护进程持续监控你的键盘使用情况（目前包括速度和选中的窗口），能够捕获并阻止 Rubber Ducky...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 作者：Yassine Aboukir 版本：1.4.7 这是关于什么的？ Sublert 是一个用 Python 编写的安全与侦察工具，利用证书透明度，专门用于监控特定组织部署的新子域名及其颁发的 TLS/SSL 证书。该工具应被安排为定期在固定时间、日期或间隔运行（理想情况下每天一次）。新识别出的子域名将通过通知推送到 Slack 工作区。此外，该工具还会执行 DNS 解析以确定可用的子域名。 要求 运行在 Unix...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / 一个用于捕获和分析网络流数据及流内数据的包， 适用于网络研究、取证和安全监控。 TLS 指纹识别 附录：关于我们最新的网络指纹识别工具和数据，请参阅 Mercury。 概述 Joy 是一个采用 BSD 许可的基于 libpcap 的软件包，用于从实时网络流量或数据包捕获（pcap）文件中提取数据特征，使用类似于 IPFIX 或 Netflow 的流导向模型，然后将这些数据特征表示为 JSON。它还包含可应用于这些数据文件的分析工具。Joy 可用于大规模数据探索，尤其是与安全和威胁相关的数据。 选择 JSON...

EtwSessionHijacking

EtwSessionHijacking: un PoC sobre el bloqueo de Procmon para evitar que monitoree eventos de red Demo: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 Basado en : Problemas de diseño de los EDR modernos: evadiendo soluciones basadas en ETW...

ICMPWatch

ICMPWatch：ICMP数据包嗅探器 ICMP数据包嗅探器是一个Python程序，允许你在网络接口上捕获和分析ICMP（互联网控制消息协议）数据包。它提供关于捕获数据包的详细信息，包括源IP地址和目标IP地址、MAC地址、ICMP类型、载荷数据等。该程序还可以将捕获的数据包存储在SQLite数据库中，并以pcap格式保存它们。 功能 捕获并分析ICMP回显请求和回显应答数据包。 显示每个ICMP数据包的详细信息，包括源IP地址和目标IP地址、MAC地址、数据包大小、ICMP类型和载荷内容。 将捕获的数据包信息保存到文本文件。 将捕获的数据包信息存储在SQLite数据库中。...

Monitorizer

Monitorizer 终极子域名监控框架 安装 ❗ 免责声明 --- 管理员用户可在本地服务器上执行代码，请务必更改默认密码，否则请自行承担风险 使用 Docker $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up 默认凭据： 一切就绪后，您将能够登录仪表盘：http://127.0.0.1:8000/dashboard/ 用户名| 电子邮件| 密码 ---|---|--- admin|...

beacon_health_check

Beacon Health Check Aggressor Script Joe Vest Twitter: @joevest 描述 该攻击脚本利用信标的备注字段来指示信标的健康状态。这是通过以下方式实现的： 跟踪每个信标的当前睡眠/抖动时间 根据“最大预期签入时间”计算健康状态 每分钟使用事件 heartbeat1m 用适当的图标更新备注字段 将新信标标记为“NEW”并附上到达时间 将信标 ID 和 PID 添加到初始信标事件日志消息中 演示 YouTube 上的演示 健康检查与图标 ☑ - 符号表示信标处于活动状态且正常工作 计算方式为上次签入时间小于最大预期签入时间 sleep +...

thematrix

TheMatrix 本项目旨在简化恶意软件分析过程。目标是创建一个激活器二进制文件，其作用是加载用户定义的二进制文件，并通过使用 Win32 API 钩子监视执行过程。相关数据随后保存到磁盘。代码支持 x86 和 x64 二进制文件。 文档 我写了一篇博客文章解释其工作原理：http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html 用法 要监视一个新的二进制文件，需要创建一个激活器 。激活器将加载并监视用户输入的二进制文件。要创建激活器，请使用 -add 选项。用法示例如下...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

DNSWatch

DNSWatch - DNS 流量嗅探与分析工具 DNSWatch 是一款强大的数据包嗅探工具，旨在监控和分析网络中的 DNS（域名系统）流量。本脚本提供了一套全面的功能，帮助用户高效地理解和管理 DNS 活动。无论您是网络管理员、网络安全专业人员，还是好奇的爱好者，DNSWatch 都能让您深入了解 DNS 请求、检测异常并增强网络安全。 功能特点 DNS 数据包嗅探 ：脚本可以在用户指定的网络接口上嗅探 DNS 数据包。 详细输出 ：如果用户启用详细模式，脚本会提供详细输出。 目标 IP 分析 ：用户可以指定目标 IP 地址来分析 DNS 响应。 DNS 类型分析...