11554 matches found
monitor
BetterDB Monitor The monitoring layer that Valkey deserves. BetterDB persists what Valkey throws away - slowlogs, command patterns, client activity, anomaly signals - so you can debug what happened at 3am, not just what's happening now. Built for Valkey 8.x with native support for COMMANDLOG,...
network-monitor
网络监视器 一个使用 Rust 和 GTK4 构建的实时网络连接监控工具，在现代图形界面中显示活动连接及实时 I/O 统计信息。 功能特性 实时监控 ：持续监控活动的网络连接 I/O 统计 ：显示每个连接的实时上传/下载速率 进程识别 ：显示与每个连接关联的程序和 PID 进程操作 ：右键单击某一行可复制其值/命令，或终止拥有该连接的进程 （终止或强制终止，需确认） 持久选择 ：选中的行在刷新后保持高亮，并显示在 状态栏中 现代 GTK4 界面 ：简洁、响应式的图形界面，采用 Libadwaita 样式 终端界面（TUI） ：具有相同监控能力的交互式终端界面 地址解析...
ehids-agent
English | 中文介绍 eHIDS 介绍 eBPF内核技术实现的HIDS demo. Warning 只是一个基于eBPF的DEMO，作者无精力维护更新。请使用其他基于ebpf的产品代替，比如 Tetragon / Tracee / falco 。 功能实现： 1. TCP网络数据捕获 2. UDP网络数据捕获 3. uprobe方式的DNS信息捕获 4. 进程数据捕获 5. uprobe方式实现JAVA的RASP命令执行场景事件捕获 6. eBPF的go框架实现，针对kprobe\uprobe挂载方式，多类型event进行抽象实现。 7...
anteon
基于eBPF的Kubernetes监控与性能测试 Anteon 自动生成服务映射图，无需代码插桩或边车（Sidecar）。因此您可以轻松找到系统中的瓶颈。红线表示服务之间的高延迟。 在线演示 • 文档 • Discord 🐝 什么是 Anteon？ Anteon （原名Ddosify）是一个基于eBPF的Kubernetes监控 和性能测试 平台。 🔎 Kubernetes 监控 自动服务映射图创建： Anteon 自动创建集群的服务映射图 ，无需代码插桩或边车。因此您可以轻松找到瓶颈。 性能洞察： 帮助您发现服务响应缓慢或 SQL 查询慢等问题。 实时指标： 平台跟踪并显示集群实例的...
whatfiles
whatfiles Whatfiles 是一个 Linux 实用工具，用于记录另一个程序在你的系统上读取/写入/创建/删除哪些文件。它还会追踪目标进程创建的所有新进程和线程，并记录每次操作是否成功。 理由： 长期以来，我一直对缺乏一个简单的实用工具来查看进程从 main 到退出期间接触了哪些文件感到沮丧。无论你是不信任某个软件供应商，还是担心恶意软件，能够了解一个程序或安装程序对你的系统做了什么都很重要。lsof 只能观察某一时刻的状态，而 strace 体积庞大且有些复杂。 示例输出： mode: exec, file: /usr/bin/cp, syscall: execve, PI...
tgt-monitor-bof
Kerberos TGT 监控与自动续期 本仓库包含两个异步 Beacon 对象文件 BOF。第一个 tgt-monitor 监控系统的 Kerberos 登录事件，并在捕获到新 Kerberos TGT 时唤醒代理。类似于 Rubeus 的 monitor 命令，该 BOF 会持续运行并定期检查 LSA 票据缓存。一旦检测到新的 TGT，它将打印票据元数据并输出 base64 编码的 kirbi 数据块，可用于通过传递票据攻击进行横向移动。第二个 tgt-renew 自动续期系统中剩余生命周期低于指定阈值（例如 15 分钟）的 TGT。 !Important 本仓库中的 BOF...
dnsmonster
我们正在探索dnsmonster的托管SaaS解决方案！ 通过分享您的反馈和需求，帮助塑造被动DNS监控的未来：参加我们的快速调查 目录 Dnsmonster 主要功能 安装 Linux 容器 手动构建 静态构建 Windows FreeBSD 和 MacOS 架构 使用Docker的一体化安装 一体化演示 企业部署 配置 命令行选项 环境变量 配置文件 保留策略是什么 采样与跳过 预处理采样 跳过域名 允许域名 Clickhouse SELECT查询中的SAMPLE 支持的输入 支持的输出 路线图 相关项目 Dnsmonster 基于Golang的被动DNS监控框架。...
SharePointSecurityMonitor
🛡️ SharePoint Security Monitor v5.0 🚀 基于 PowerShell 的全面 SharePoint 安全监控解决方案，具备 CVE-2023-29357 和 CVE-2023-33157 防护、智能 DLL 管理、高级威胁检测和自动化告警功能。 📋 目录 🌟 项目概述 ✨ 主要功能 🏗️ 解决方案架构 🚀 快速入门指南 📁 文件结构 🆕 相比原始 v3.9 的关键增强 ⚙️ 技术规格 🔧 部署与设置 📧 邮件配置 🎯 实现效益 📅 版本历史 🔮 未来增强 📄 许可证 💬 支持 🌟 项目概述 原始的 5,519 行 PowerShell 脚本已增强为高性能...
Detours
Microsoft Research Detours 软件包 Detours 是一个用于在 Windows 上监控和插桩 API 调用的软件包。Detours 已被许多独立软件开发商（ISV）使用，也被微软的产品团队使用。Detours 现在以 标准开源许可证（MIT）提供。这简化了使用 Detours 的程序员的许可流程， 并允许社区使用开源工具和流程来支持 Detours。 Detours 兼容 Windows NT 系列 操作系统：Windows NT、Windows XP、Windows Server 2003、Windows 7、 Windows 8、Windows 10 和...
LDAPmonitor
在渗透测试或系统管理期间，实时监控LDAP对象的创建、删除和变更！ 使用此工具，您可以快速查看攻击是否成功，以及是否改变了目标对象的LDAP属性。 功能特性 功能| Python .py| CSharp .exe| Powershell .ps1 ---|---|---|--- LDAPS 支持| ✔️| ✔️| ✔️ 查询之间的随机延迟（秒）| ✔️| ✔️| ✔️ 自定义查询延迟（秒）| ✔️| ✔️| ✔️ 将输出保存到日志文件| ✔️| ✔️| ✔️ 彩色/非彩色输出（通过 --no-colors）| ✔️| ❌| ❌ 分页查询的自定义页面大小| ✔️| ✔️| ✔️...
loboguara
Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...
loboguara
Lobo Guará - 网络威胁情报平台 Lobo Guará 是一个面向网络安全专业人士的平台，提供多种专注于网络威胁情报（CTI）的功能。它提供了用于识别威胁、监控数据泄露、分析可疑域名和 URL 等工具。 功能 1. SSL 证书搜索 允许识别可能对组织构成威胁的域名和子域名。由受信任机构颁发的 SSL 证书会被实时索引，用户可以使用 4 个及以上字符的关键词进行搜索。 注意 ：当前数据库包含自 2024 年 9 月 5 日起颁发的证书。 2. SSL 证书发现 允许插入关键词进行监控。当证书被颁发且通用名称包含该关键词（至少 5 个字符）时，它将显示给用户。 3. 追踪链接...
laurel
Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...
laurel
Linux 审计 – 可用、健壮、简单日志 LAUREL 是 auditd8 的事件后处理插件，可生成有用的、丰富化的 JSON 格式审计日志，适用于现代安全监控设置。 最新稳定版对应的文档可在此处找到。 为什么？ 长话短说：与其像这样查看审计事件…… type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e" a2=75736520536F636B65743B24693D2231302E302E302E31223B24703D313233343B736F636B65742… …… LAUREL 将它们转换为...
conpot
Conpot 关于 Conpot 是一个 ICS 蜜罐，旨在收集针对工业控制系统的攻击者的动机和方法的威胁情报。 文档 文档可在此处找到。如果您只是试用 conpot，我们建议您选择快速安装。 如果您想自行定制并编写自己的模板、更改端口等，请使用主机安装。从 git 检出后，依赖项通过 uv 管理 uv sync --group dev；详细信息请参阅该指南。 常见问题解答请见此处。...
ARP-poisoning-packet-sniffer
ARP Poisoning - Packet Sniffer 这是两个用于对同一网络中的目标计算机进行ARP投毒（poisoning）并允许您监控网络流量的脚本。 arpspoofy.py 脚本用于对同一网络中的目标计算机进行ARP投毒。 当 arpspoofy.py 脚本对目标计算机进行ARP投毒时，paketsniffer.py 脚本同时监听HTTP请求以显示可能的用户名/密码输入。 需要安装的模块 Linux 安装 sudo pip install -r requirements.txt ARP欺骗用法 python arpspoof.py --hedef HEDEFIP...
RsWindowsThingies
RsWindowsThingies Windows Thingies... 但由 Rust 实现 工具 listenmft 监视条目的值变化。 listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug level to use...
owLSM
🛡️ owLSM 志在成为 Linux 预防与检测的黄金标准 🛡️ owLSM 是一个基于 eBPF LSM 的代理，实现了有状态的 Sigma 规则引擎，专注于预防。 项目是什么： owLSM 主要关注三件事： 1 通过 eBPF LSM 实现的 Sigma 规则引擎提供预防能力。 2 eBPF 探针之间的数据关联，以实现有状态的预防能力。 3 安全导向的系统监控，每个事件都包含安全专家所需的全部上下文。 目标用户： 负责 Linux 系统防御的团队，提供 Linux/云安全解决方案的公司，以及寻找复杂 eBPF 解决方案实现示例的开发者或代理。 使用场景： 已用于 Cybereason...
Threat-Intelligence-Alerts
威胁情报警报 我们的威胁情报团队使用一系列来源和工具来监控外部报告，并对这些情报进行每日审查，以识别需要内部采取行动的威胁格局变化，无论是增加对事态发展的监控、分析新漏洞或恶意软件， 我们发布威胁情报警报的目的是： • 及时通报新兴威胁 • 详述可采取的缓解措施 • 触发内部工作以制定检测措施并开展威胁狩猎 • 详述NCC Group已采取的行动并确认检测覆盖范围 虽然这些警报通常与漏洞相关，但它们是由威胁行为者活动的识别（例如大规模扫描或利用报告）或重大网络或地缘政治事件所触发。...