whids

重要提示： 本README及其他文档尚未更新以反映最新测试版（因发生了大量改动）。所有内容将在稳定版发布时更新（参见下一个版本路线图）。欢迎自行运行测试版，如有问题请提出。 是什么 EDR （端点检测与响应），其工件采集由检测驱动。检测引擎基于之前的项目Gene构建，专门用于将Windows事件与用户定义的规则进行匹配。 “由检测驱动的工件采集”是什么意思？ 这意味着告警可以直接触发一些工件采集（文件、注册表、进程内存）。这样你可以确保在能够采集工件的尽早时刻（近乎实时）就进行采集。...

ransomwatch

ransomwatch 👀 🦅 ransomwatch rastrea los sitios de extorsión utilizados por grupos de ransomware y muestra un feed agregado de reclamaciones por favor, utiliza la plantilla de issue al enviar nuevos grupos ⚠️ el contenido dentro deransomwatch.telemetry.ltd, posts.json, groups.json junto con los...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

goaccess

GoAccess ¿Qué es? GoAccess es un analizador de registros web y visor interactivo de código abierto y en tiempo real que se ejecuta en una terminal en sistemas nix o directamente en su navegador. Diseñado pensando en administradores de sistemas, ingenieros DevOps y profesionales de seguridad, ofre...

Wallet-Transaction-Monitor

钱包交易监控器 该脚本监控一个比特币钱包地址，并在余额变动或产生新交易时通知用户。它实时提供转入和转出交易的更新，以及相应的金额和时间戳。此外，在Windows系统上发生新交易时，它还能播放声音通知。 更新日志 - 2023-07-10 增加了监控多个比特币钱包并自定义名称的功能 增加了将信息保存到文本文件的选项 未来几周内将推出更多功能 必要条件 Python 3.x requests 库：可通过运行 pip install requests 安装。 winsound 模块：Windows 系统默认自带该模块。 运行方法 确保系统已安装 Python 3.x。 pip install ...

ARTLAS

ARTLAS Sistema Analizador de Registros de Apache en Tiempo Real Analizador de registros de Apache en tiempo real, basado en las 10 principales vulnerabilidades de OWASP, identifica intentos de exploración en su aplicación web y notifica a usted o a su equipo de incidentes en Telegram, Zabbix y...

fibratus

Fibratus Sensor de seguridad para la detección y protección de amenazas en tiempo real Comenzar » Documentación • Reglas • Filaments • Descargas • Debates Fibratus detecta y erradica tácticas avanzadas de atacantes, malware y amenazas emergentes al examinar y contrastar un amplio espectro de...

strelka-ui

Releases | Pull Requests | Issues !Pull...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

destroylist

Destroylist: Lista Negra de Dominios de Phishing y Estafas...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

Shadowbroker

🛰️ S H A D O W B R O K E R Intercepción Global de Amenazas — Plataforma de Inteligencia Geoespacial en Tiempo Real ShadowBroker ShadowBroker es una plataforma de inteligencia descentralizada que agrega telemetría OSINT en tiempo real de múltiples dominios desde más de 60 fuentes de inteligencia en...

node9-proxy

🛡️ Node9 What did your AI agent actually do? Find out...

subgen

Subgen - 一个智能的子域名拼接工具 如果你已经意识到你想通过生成组合和/或从其他来源抓取被动数据来拆分你的DNS枚举方法论，那么subgen就是你可能正在寻找的排序与连接工具 安装 如果你有正确配置的GOPATH并且$GOPATH/bin位于你的PATH中，那么运行以下命令进行一行安装，谢谢golang！ root@kitploit: go get -u github.com/pry0cc/subgen 拼接一个非常大的未排序词表 root@kitploit: cat wordlist.txt | subgen -d "uber.com" | zdns A | jq -r...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl 提供可扩展、免费且开源的解决方案，用于编排安全运营和提供威胁情报源。PatrowlHears 是一个先进且实时的漏洞情报平台，包含 CVE、漏洞利用和威胁新闻。 立即尝试！ 要尝试 PatrowlHears，请阅读 安装指南 进行安装。 架构 PatrowlHears 完全使用 Python 开发，由基于出色 Django 框架的后端应用和基于 Vue.js + Vuetify 的前端组成。异步任务和引擎的可扩展性由 RabbitMQ 和 Celery 支持。 PatrowlHears 的功能和数据可通过内置的 WEB...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

macos_xprotect

Introducción a macOS - XProtect Continuando con mi serie de entradas de blog sobre introducción a macOS, he decidido dedicar una breve entrada a XProtect. ¿Qué es XProtect? XProtect es el antivirus y sistema de firmas de malware integrado de Apple para macOS. Funciona como parte de XProtectServic...

http-breakout-proxy

HTTP Breakout Proxy Un proxy de intercepción HTTP/HTTPS ligero y herramienta de análisis de tráfico escrito en Go, con una interfaz de usuario basada en web para inspeccionar, filtrar, colorear y anotar el tráfico capturado en tiempo real. Descripción General HTTP Breakout Proxy funciona como un...

ebpfmon

ebpfmon ebpfmon 是一个用于监控 eBPF 程序的工具。它设计为与 Linux 内核中的 bpftool 一起使用。ebpfmon 是一个用 Go 编写的 TUI（终端用户界面）应用程序，允许您实时监控 eBPF 程序。 安装 eBPFmon 可以从源代码构建，也可以在 releases 中找到编译版本。 必需依赖 bpftool（通过包管理器安装或从源代码构建）。ebpfmon 使用它来获取有关 eBPF 程序、映射等信息。 libelf zlib 可选（但强烈推荐）依赖 libcap-devel libbfd Ubuntu 20.04+ root@kitploit: $...

C2-Hunter

C2-Hunter C2-Hunter 是一款专为恶意软件分析师设计的程序，用于实时提取恶意软件中的命令与控制（C2）流量。该程序采用独特方法，通过挂钩 Win32 连接 API 实现。 借助 C2-Hunter，恶意软件分析师现在可以实时拦截和分析通信，深入了解网络威胁的内部运作。其跟踪恶意软件 C2 元素的能力使其成为任何网络安全团队不可或缺的工具。 特性 实时提取 C2 流量 绕过恶意软件的时间延迟以加快提取过程（即将推出） 真实恶意软件使用案例 用于从恶意软件中提取多个 C2 地址...