sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

polymorph

Polymorph Polymorphは、リアルタイムにインターセプトされたネットワークパケットに対してPythonコードを実行できるようにすることで、ネットワークトラフィックをその場で改変するツールです。 このフレームワークは、公的に仕様が定義された任意のネットワークプロトコルを実装するネットワークパケットをリアルタイムに改変するために使用できます。さらに、カスタム抽象化やフィールドを作成することで、非公開のネットワークプロトコルを改変するためにも使用できます。 インストール...

CVE-2026-41096-Attack-Surface

CVE-2026-41096 実世界の攻撃対象領域 CVE-2026-41096 の実環境における攻撃対象領域 リンク 詳細な分析記事 著者: Two Seven One Three...

Shadowbroker

🛰️ S H A D O W B R O K E R グローバル脅威迎撃 — リアルタイム地理空間情報プラットフォーム ShadowBroker ShadowBroker は、60以上のライブインテリジェンスフィードからのリアルタイム・マルチドメインOSINTテレメトリを単一のダークオプスマップインターフェースに集約する分散型インテリジェンスプラットフォームです。航空機、船舶、衛星、紛争地域、CCTVネットワーク、GPS妨害、インターネット接続デバイス、ポリースキャナー、メッシュラジオノード、そして地政学的な速報イベント —...

tetragon

Cilium の新しい Tetragon コンポーネントは、強力なリアルタイムの eBPF ベースのセキュリティ可観測性 Security Observability とランタイム強制 Runtime Enforcement を実現します。 Tetragon は、以下のようなセキュリティ上重要なイベントを検出し、それに応答することができます。 プロセス実行イベント システムコールアクティビティ ネットワークやファイルアクセスを含む I/O アクティビティ Kubernetes 環境で使用する場合、Tetragon は Kubernetes を認識します。つまり、名前空間やポッドなどの...

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112：Apache APISIX apisix/batch-requests RCE nuclei テンプレート: CVE-2022-24112.yaml この脆弱性の本質的な悪用方法は CVE-2021-45232 と似ており、どちらも認可のバイパスまたは未認可状態で、悪意のある route 内の filterfunc または script を実行してコマンドを実行します。 注意事項 X-Real-IP の値には 127.0.0.1、localhost、または 2130706433 を使用できます pipeline...

http-breakout-proxy

HTTP Breakout Proxy Go で書かれた軽量な HTTP/HTTPS インターセプトプロキシ兼トラフィック解析ツールです。キャプチャしたトラフィックをリアルタイムに検査・フィルタリング・色分け・注釈付けできる Web ベースの UI を備えています。 概要 HTTP Breakout Proxy は、HTTP と HTTPS の両方に対応する MITM プロキシとして、またライブ可視化ツールとして機能します。 2 つのソフトウェアコンポーネント間のリクエストとレスポンスをキャプチャし、開発者に以下の機能を提供します:...

Vanguard-Map

VANGUARD1 — マルチドメイン戦術インテリジェンスマップ 世界の動くものをリアルタイムで表示する3Dマップ：船舶のライブトラフィック（AIS）、航空機、 衛星、海底ケーブル、港湾、チョークポイント、宇宙天気 — これらを 150万点の地形クラウドとして描画し、昼夜の変化、海洋シミュレーション、映画的なカメラワークを備えています。 Three.jsとプレーンなESモジュールで構築。ビルドステップ不要、フレームワーク不要。 ▶ライブデモ — サインアップ不要です： 最初の画面でVIEW DEMO をクリックすると合成トラフィックを表示、または無料の...

CVE-2019-6447-in-Mobile-Application

CVE-2019-6447-在移动应用中的漏洞 在这份研究报告中，你可以完整了解关于CVE-2019-6447在实际应用程序中的概念以及利用示例。 如果你想创建漏洞利用视频，请使用下面提到的链接： https://drive.google.com/file/d/1ccj7ZH9kYFlIscTZ02ImA7b2bLCiFzZ6/view?usp=sharelink...

Mahoraga-Webapp-Defender

Mahoraga Webapp Defender 基于AI的响应式Web应用防御系统，旨在实时抵御AI驱动的攻击。 目录 Mahoraga Webapp Defender 目录 简介 目标网站 Mahoraga Defender 架构 双环境 Agent 流程管线 如何启动 准备工作 完整防御者 vs 攻击者实验 仪表盘 日志 Agent 管线 补丁 LLM 配置 技术栈 特别鸣谢 简介 Mahoraga Defender 是一个概念验证系统，实现了响应式、攻击者类型无关的实时防御。其核心机制是诱骗攻击者在一个无害的伪造环境（"影子"环境）中进行发现和攻击，并将这些攻击记录下来。然后，L...

ebpfmon

ebpfmon ebpfmon 是一个用于监控 eBPF 程序的工具。它设计为与 Linux 内核中的 bpftool 一起使用。ebpfmon 是一个用 Go 编写的 TUI（终端用户界面）应用程序，允许您实时监控 eBPF 程序。 安装 eBPFmon 可以从源代码构建，也可以在 releases 中找到编译版本。 必需依赖 bpftool（通过包管理器安装或从源代码构建）。ebpfmon 使用它来获取有关 eBPF 程序、映射等信息。 libelf zlib 可选（但强烈推荐）依赖 libcap-devel libbfd Ubuntu 20.04+ root@kitploit: $...

sigwire

sigwire tail -f シグナル用。 マシン上の任意のプロセスが発生させるすべてのシグナル — 誰が送ったか、誰が受けたか、どのシグナルか、どのように発生したか（kill2、カーネル、POSIX タイマー）、ターゲットがそれを捕捉したかどうかとハンドラの実行時間、ブロックされたシステムコールを EINTR で引き裂いたかどうか — カーネルのシグナルトレースポイントからデコードし、ライブで端末にストリーミングします。1つのPIDに strace -f する必要も、ptrace も、関係するプロセスからの協力も不要です。 sigwire...

handoff

Pion Handoff ブラウザでWebRTCセッションを作成し、他の場所で実行する なぜ WebRTCは、リアルタイムメディアストリーミングに使用されるリアルタイム通信技術です。Google Meet、Discord、Zoomなどでウェブ上で利用されています。 Handoff を使用すると、ブラウザでWebRTCセッションを作成した後、それを自分が制御するプロセスに移動できます。これにより、いくつかの興味深いことが可能になります。...

Honeypot-Project

OWASP Honeypot プロジェクト OWASP Honeypot プロジェクトの目標は、Web アプリケーションに対する新たな攻撃を特定し、それらをコミュニティに報告することで、標的型攻撃からの保護を促進することです。 以前の OWASP/WASC 分散 Web Honeypots プロジェクト https://github.com/SpiderLabs/owasp-distributed-web-honeypots を基盤としています。 プロジェクトの主な目的は次のとおりです。 リアルタイムかつ詳細な Web アプリケーション脅威攻撃データ コミュニティへの脅威レポート...

jvmxray

JVMXRay: Javaアプリケーションセキュリティ監視 Dukeの歴史 ドキュメント | 上流からの変更点 | プロジェクトブログ JVMXRayは、バイトコードインジェクションを介してJavaアプリケーションをリアルタイムで監視し、コード変更なしで脆弱性や不審なアクティビティを検出します。19のモジュラーセンサーがファイルアクセス、ネットワーク接続、SQLクエリ、暗号化操作、認証、プロセス実行などを追跡し、構造化された機械可読なセキュリティイベントを生成し、自動的にセンサー間の相関を取ります。 Quick Start root@kitploit: git clone...

fuzzbench

FuzzBench: ファザーベンチマークのサービス FuzzBenchは、実際のベンチマークの多種多様なセットに対してファザーを評価する無料サービスであり、Google規模で動作します。FuzzBenchの目標は、ファジング研究を厳密に評価し、コミュニティがその成果を採用しやすくすることです。研究コミュニティのメンバーがファザーを提供し、評価手法の改善に関するフィードバックをいただくことを歓迎します。 FuzzBenchが提供するもの： ファザーを統合するための簡単なAPI。...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

minicps

MiniCPS MiniCPS 是一个用于信息物理系统（CPS）实时仿真的框架。它支持物理过程与控制设备仿真，以及网络仿真。它构建于 mininet 之上。 MiniCPS 由 SUTD（新加坡科技设计大学）的 SCy-Phy 研究团队开发。 参考研究论文 MiniCPS：用于 CPS 网络安全研究的工具包（ACM CPS-SPC15） 迈向高交互虚拟 ICS 一体化蜜罐（ACM CPS-SPC16） ICS 安全培训与研究的游戏化：S3 的设计、实现与成果（ACM CPS-SPC17） 文档 参见 readthedocs 贡献 参见 贡献...

node9-proxy

🛡️ Node9 What did your AI agent actually do? Find out. Node9 sits between your AI agent and the tools it can use — discover what it's already been doing, protect against risky actions in real time, and review what happened over any time window. Works with Claude Code · Codex CLI · Antigravity agy ...