chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

ransomwatch

ransomwatch 👀 🦅 ransomwatch はランサムウェアグループが使用する恐喝サイトを追跡し、主張の集約フィードを公開します 新しいグループを提出する際は issue テンプレート をご利用ください ⚠️ ransomwatch.telemetry.ltd、posts.json、groups.json 内のコンテンツと、docs/ および source/ ディレクトリは、実際の脅威アクターのホスティング選択に基づいてほぼリアルタイムで動的に生成されます。 サニタイズ処理は行われていますが、ransomwatch...

LSMS

Linux Security and Monitoring Scripts These are a collection of security and monitoring scripts you can use to monitor your Linux installation for security-related events or for an investigation. Each script works on its own and is independent of other scripts. The scripts can be set up to either...

DShield-SIEM

DShield 센서 로그 수집과 Elasticsearch 소개 이 프로젝트는 Scott Jensen이 BACS 논문으로 작성하고 Github에 공개한 스크립트를 ISC Storm Center 웹사이트에 처음 게시한 내용을 포크하여 대폭 업데이트한 것입니다. https://github.com/fkadriver/Dshield-ELK https://isc.sans.edu/diary/DShield+Sensor+Monitoring+with+a+Docker+ELK+Stack+Guest+Diary/30118 분석에 DShield-SIEM을...

strace

strace - 리눅스 시스템 호출 추적기 이것은 strace입니다 -- 리눅스를 위한 전통적인 명령줄 인터페이스를 갖춘 진단, 디버깅 및 교육용 사용자 공간 유틸리티입니다. 프로세스와 리눅스 커널 간의 상호작용시스템 호출, 시그널 전달, 프로세스 상태 변경 포함을 모니터링하고 간섭하는 데 사용됩니다. strace의 작동은 ptrace로 알려진 커널 기능에 의해 가능해집니다. strace는 GNU Lesser General Public License 버전 2.1 이상의 조건에 따라 배포됩니다. 자세한 내용은 COPYING 파일...

usbkill

« usbkill »은 USB 포트의 변화를 감지한 즉시 컴퓨터를 종료시키는 안티-포렌식 킬 스위치입니다. 실행 방법: sudo python usbkill.py 또는 sudo python3 usbkill.py 관련 프로젝트; 동일한 아이디어를 Linux 드라이버로 구현한 것입니다: https://github.com/NateBrune/silk-guardian 왜? 이 도구를 사용해야 하는 이유: 경찰이나 다른 깡패들이 들이닥칠 경우또는 Ross에게 일어났던 것처럼 공공 도서관에서 노트북을 도난당한 경우. 경찰은 흔히 « 마우스...

Zphisher-GUI-Back_office

Mi website: https://microjoan.com My YouTube Channel: https://www.youtube.com/c/MicroJoan DISCLAIMER This toolkit contains materials that can be potentially damaging or dangerous for social media. Refer to the laws in your province/country before accessing, using,or in any other way utilizing thi...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby Description Snorby is a ruby on rails web application for network security monitoring that interfaces with current popular intrusion detection systems Snort, Suricata and Sagan. T...

osquery

osquery osquery는 SQL 기반 운영 체제 계측, 모니터링 및 분석 프레임워크입니다. Linux, macOS 및 Windows에서 사용할 수 있습니다. 정보 및 자료 홈페이지: osquery.io 다운로드: osquery.io/downloads 문서: ReadTheDocs 스택 오버플로: Stack Overflow 질문 테이블 스키마: osquery.io/schema Slack: 아카이브 보기 또는 대화에 참여 빌드 상태: CII 모범 사례: osquery란 무엇인가? osquery는 운영 체제를 고성능 관계형...

NetworkAlarm

NetworkAlarm A command-line tool to monitor local network traffic for possible security vulnerabilities. Warns user against possible nmap scans, Nikto scans, credentials sent in-the-clear, credit card numbers sent in-the-clear, and shellshock attacks. Currently supports live monitoring and networ...

CertEagle

CertEagle - Asset monitoring utility using real time CT log feeds Detailed Description about this can be found here : Read Blog here : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Introduction In Bugbounties “If you are not first , then you...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

SysmonCommunityGuide

TrustedSec Sysmon 커뮤니티 가이드 이 저작물은 크리에이티브 커먼즈 저작자표시-동일조건변경허락 4.0 국제 라이선스에 따라 이용할 수 있으며, TrustedSec LLC에 출처를 표시해 주시기 바랍니다. 여러분은 다음을 자유롭게 할 수 있습니다: 공유 — 어떤 매체나 형식으로든 자료를 복사하고 재배포할 수 있습니다. 변형 — 자료를 리믹스, 변형, 또는 기반으로 한 새로운 저작물을 만들 수 있습니다. 저자들은 이 콘텐츠를 가능한 한 널리 재배포할 것을 권장하지만, 아래의 주요 저작자에게 출처를 표시하고, 개선 사항...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

SIEM Dashboard

🛡️ SIEM Dashboard - Streamlit A real-time, lightweight Security Information and Event Management SIEM dashboard built using Python and Streamlit. It visualizes system usage, monitors client logs, and detects potential USB-based threats and intrusion attempts from logs like auth.log, kernel.log,...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 작성자: Yassine Aboukir 버전: 1.4.7 이게 뭐죠? Sublert는 Python으로 작성된 보안 및 정찰 도구로, 인증서 투명성Certificate Transparency을 활용하여 특정 조직에서 배포하고 TLS/SSL 인증서를 발급한 새로운 서브도메인을 모니터링하는 목적으로 사용됩니다. 이 도구는 정기적으로이상적으로는 매일 고정된 시간, 날짜 또는 간격으로 실행되도록...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...