signalops

Signal OPS 一个用于安全研究和训练的全频谱、全源信号情报融合平台。Signal OPS 将数十个开放采集源——WiFi/蓝牙/蜂窝基站数据库、互联网暴露扫描器、摄像头索引、ADS-B 航班数据源、卫星 TLE 跟踪以及 SDR/APRS 网络——整合到一个战术地图和 Flask API 中，将射频、蜂窝、空域、轨道和监控领域关联到一个实时作战画面中，并可选地叠加 AI 辅助威胁摘要。 功能特性 统一 RF/OSINT 扫描 — 一次调用即可并行分发到 WiFi、蓝牙、蜂窝基站、物联网、摄像头和飞机数据源，进行去重并评分结果。 摄像头发现 — 通过坐标或国家，从...

solarview-ics-vulnerability-analysis

SolarView ICS 漏洞分析 针对 SolarView Compact / Mirai 僵尸网络事件的一次网络物理威胁分析，攻击者利用 CVE-2022-29303 入侵了日本光伏设施中约 800 台太阳能监控设备。 ECE 362 — 网络物理系统 课程项目，田纳西大学诺克斯维尔分校 · 2026 年春季 团队成员：Matthew Ferrari、Camden Reed、Camden Goering 事件概述 Contec SolarView Compact 是一款基于 Linux 的数据记录设备，位于太阳能电站逆变器与互联网之间——它通过 Modbus/RS-485...

detect-ransomware-filenames

检测勒索软件文件名 这个包/脚本监视 SMB 事务，查找勒索软件已知会使用的恶意文件名。它构建在此处维护的反勒索软件文件系统资源管理器列表（Anti-Ransomware File System Resource Manager Lists）之上。 使用方法 包含一个 Python 脚本（download-list.py），以便定期刷新列表。默认情况下，它会将新文件下载到 inputs/ 文件夹中。 安装 该包可通过 zkg 获取，但由于它包含两部分（脚本和输入文件），通常手动安装更好。 适用于 Zeek 对于 Zeek，请将...

ai-bot-ip-ranges

AI 机器人 IP 范围 收集各大提供商官方发布的 AI 机器人爬虫 IP 地址范围。 概述 本仓库跟踪并汇总 AI 提供商为其网络爬虫发布的 IP 地址范围。这些范围可用于： 验证合法机器人流量 配置防火墙规则 过滤分析数据 选择性拦截机器人 安全监控 最后更新： 2026-05-23T09:16:13.774655Z 统计 指标| 数量 ---|--- 提供商总数| 9 IP 范围总数| 2297 更新频率| 每周（周一 00:00 UTC） 最后检查| 2026-05-23T09:16:13.774655Z 快速开始 下载范围 All providers combined curl...

changedetection.io

自动检测网站变化 — 实时监控网页变化 监控网站更新 — 通过 Discord、Email、Slack、Telegram、Webhook 等多种方式获取通知。 检测网页内容变化并获取即时警报。 非常适合监控价格变化、内容编辑、条件变化等。 !Release Versionrelease-shieldrelease-link !Docker Pullsdocker-pullsdocker-link !Licenselicense-shield 立即开始使用网站页面变化监控。没有时间？试试我们每月 $8.99 的订阅服务，使用我们的代理并获得支持！ ， 价格仅为其他网站变化监控服务的一半！ ...

Intrusion-Alert-Educational-Network-IDS

🛡️ Intrusion-Alert-Educational-Network-IDS Python で構築された軽量な侵入検知システム（IDS）。ネットワークトラフィックを監視し、IP ごとのリクエストレートに基づいて DoS/DDoS 攻撃の可能性を検出します。 📌 機能 📡 Scapy を使用したリアルタイムパケットキャプチャ 📊 IP アドレスごとのリクエスト数の追跡 🚨 DoS/DDoS 攻撃の可能性を検出 🪟 Tkinter を使用した GUI アラートシステム ⚡ マルチスレッドによるパフォーマンス向上 🧠 仕組み 1. スクリプトがすべての着信 IP パケットをリッスンします...

RDP-Guard

RDP Guard RDP Guard 监视 Windows 安全日志中失败的 RDP 登录尝试，并通过 Windows 防火墙阻止滥用远程 IP 地址。 默认设置 事件 ID：4625 登录类型：3 或 10 阈值：3 次或更多审核失败 检查间隔：15 分钟 防火墙规则名称：RDPGUARDyyyyMMddHHmmssfff 如果一次检查发现需要阻止的 IP，则所有 IP 都会写入单个入站防火墙规则中，使用规则的 remoteip 范围。 如果某个 IP 已被现有的广泛入站阻止规则覆盖，则不会将其添加到新的 RDPGUARD... 规则中。 白名单默认值：127.0.0.1、::1...

Detect-CVE-2017-0144-attack

CVE-2017-0144攻撃検出Pythonプログラム リアルタイムで継続的にネットワークトラフィックを監視・追跡するPythonプログラムです。CVE-2017-0144（EternalBlue）攻撃を検出した際にコンソール画面に警告を表示します。 1. ラボ構成 このラボはVMWare上の3台の仮想マシンで実施します。攻撃マシン1台（Kali Linux）、被害マシン1台（Windows 7 - 64bit SP1）、監視マシン1台（Windows 10）です。マシンは同一のネットワークカード（NAT）を使用し、相互にpingが通ることを確認します。いくつかの注意点：...

Is Your DDoS Protection Actually On?

Readiness is a visibility problem, and it's one many organizations don't know they have. Most security controls tell you when they're broken. A bad firewall rule lets traffic through that shouldn't be there. An expired certificate generates alerts. A misconfigured WAF starts blocking legitimate...

CVE-2026-107207

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

Nexora

Nexora Nexora は、AI駆動のエンタープライズエンドポイントガバナンスおよびセキュリティインテリジェンスシステムであり、マシン全体のソフトウェア使用状況を監視し、ポリシーベースのリスク分類を適用し、構造化された行動およびセキュリティレポートを生成します。 これは、組織がアプリケーション使用状況を可視化し、ソフトウェアガバナンスルールを適用し、決定論的ポリシールールとAI支援分析を組み合わせてリスクのあるツールや不正な動作を検出する必要がある環境向けに設計されています。 AIが攻撃者になるとき、Nexoraが防御となる。 概要...

CVE-2026-107207

LMCache versions through 0.5.5 are vulnerable to a server-side request forgery (SSRF) vulnerability in the frontend monitoring service. Due to missing authentication in the frontend node catalog, unauthenticated attackers can register arbitrary hosts via POST /api/proxies . Once registered, these...

CVE-2026-107207 LMCache through 0.5.5 Missing Authentication in Frontend Node Catalog Allows SSRF Allowlist Bypass

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

CVE-2026-107207 LMCache through 0.5.5 Missing Authentication in Frontend Node Catalog Allows SSRF Allowlist Bypass

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

EUVD-2026-94386

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

CVE-2026-107207 LMCache through 0.5.5 Missing Authentication in Frontend Node Catalog Allows SSRF Allowlist Bypass

LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach...

CVE-2026-105242

A flaw was found in log4net. A remote attacker can exploit this issue by sending a crafted request containing content such as markup that triggers ASP.NET request validation. When log4net attempts to parse the request parameters, an unhandled exception occurs, causing the logging system to discar...

cpra

Continuous Pulse and Recovery Agent 检查服务、发送告警，并执行你配置的恢复操作。 CPRa 是一个用 Go 编写的自托管监控与恢复代理。它按计划对你的服务运行 健康检查，根据可配置的阈值开启和关闭事件，发送通知，并在服务 失败时执行恢复操作——重启容器、调用 webhook、重启或扩缩 Kubernetes 工作负载、重启 EC2 实例、重启 systemd 单元。它以单个服务器二进制文件的形式发布，内置只读仪表盘、 HTTP API 以及 cpractl 命令行客户端。它采用 MIT 许可。 文档： ziad-hsn.github.io/cpra —...

eternal-codex

エターナル・コーデックス：サイバー魔女のグリモワール エターナル・コーデックス...

gp_netSecDSS

netSecDSS 中小企業向けネットワーク・システムセキュリティリスク評価のための意思決定支援システム 商用SIEMツールを導入できない中小企業向けに開発された、Dockerベースのネットワークセキュリティ監視プラットフォームです。現実的なマルチサブネットのSMEネットワークをシミュレーションし、段階的な攻撃シナリオを実行、Pythonパイプラインを用いてMITRE ATT&CKにマッピングしながらリアルタイムで脅威を検出・分類し、定量的なリスクスコアを算出、Grafanaダッシュボードと平易な言葉で書かれた経営向けレポートに結果を可視化します。...