9601 matches found
pulledpork
PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...
sage
Sage エージェントの安全性 — AIコーディングアシスタントのためのエージェント検出&対応 Sageは、AIエージェントが危険なアクションを実行するのを防ぐ軽量セキュリティレイヤーです。シェルコマンド、URL取得、ファイル書き込みなどのツール呼び出しをインターセプトし、実行前に複数の脅威検出レイヤーでチェックします。 注釈: Sageはインストール方法によって異なる製品名(例:Norton Sage、Avast Sage)で表示される場合があります。詳細はブランディングを参照してください。 主な機能 URLレピュテーション — マルウェア、フィッシング、詐欺URLのクラウドベース検出...
SIPI
简易IP信息工具 sIPI 用于IP声誉数据分析 @st2labs 简易IP信息工具 @st2labs 作者 : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs 版本 : 0.1 摘要 此工具面向事件响应团队以及任何想要了解可疑IP地址行为的人员。该工具从一组开源威胁情报源中搜索声誉信息,获取与该IP相关的信息,如恶意软件活动、恶意活动、黑名单、垃圾邮件和僵尸网络活动。 依赖 : request shodan 安装 : root@kitploit: pip install reques...
net-Shield
net-Shield VPS,Dedicated Servers および IoT デバイス向けの、iptables/ipsets に基づく簡単でシンプルな Anti-DDoS ソリューション 必要条件 golang、iptables/ipsets を備えた Linux システム Nginx クイックスタート bash スクリプト install.sh を実行して、必要な依存関係をすべてインストールします。 bash install.sh ドメインとそれに関連付けられた実際の IP アドレスの入力を求められます。net-Shield が最初のプロキシドメインを構成します 変更内容は...
crowdsec
CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...
IP-reputation-snort-rule-generator
IP-reputation-snort-rule-generator 公開されているIP/ドメインのレピュテーションデータに基づいて、SnortルールまたはCisco IDSシグネチャを生成するツール NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ 開発者: Will Alexander, will dot alexander at nccgroup dot com https://github.com/nccgroup/IP-reputation-snort-rule-generator AGPL...
maps_scanner
MAPS Cloud Scanner Windows DefenderのMAPS (Microsoft Active Protection Service)クラウドベースのファイルレピュテーションおよび動的署名配信システムと対話するための研究ツールです。 MAPSは、Defenderのリアルタイム保護の判定、サンプル提出パイプライン、動的署名(SDN/DSS)配信を支えるクラウドバックエンドです。このツールは、Defenderクライアントがワイヤ上で使用するのと同じ Bond CompactBinaryV1...
cyberbro
Cyberbro ゴミのような入力からIoCを抽出し、複数のサービスを使ってそのレピュテーションをチェックするシンプルなアプリケーションです。 🌐demo.cyberbro.net 概要 Cybergordon と IntelOwl にインスパイアされています。 このプロジェクトは、複雑な ソリューションを導入することなく、複数のサービスを使って観測対象のレピュテーションを確認するための、シンプルかつ効率的な方法を提供することを目的としています。ドキュメントは https://docs.cyberbro.net/ をご覧ください。 !TIP カスタムレポートを作成するには、お好みの LL...
ARTIF
ARTIF ARTIF 是一个先进的实时威胁情报框架,它在 MISP 之上增加了一个抽象层,用于基于 IP 声誉和历史数据识别威胁和恶意网络流量。它还通过收集、处理和关联基于不同因素的可观测指标,执行自动丰富和威胁评分。 ARTIF 的关键特性包括: 评分系统:为 IP 地址添加威胁元数据,包括威胁评分,可作为安全团队采取行动的阈值。 容器化:ARTIF 使用容器部署,因此易于部署。 模块化架构:项目基于插件,只需修改 MISP 中的威胁源即可轻松扩展。由于这些是内联更新,实际服务不会停机。 警报:扩展功能,与 Slack 无缝集成以实现主动警报。同时提供更好的攻击分析和可视化。 一些用...
domainhunter
Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...
domainhunter
Domain Hunter 著者 Joe Vest @joevest & Andrew Chiles @andrewchiles ドメイン名の選択は、ペネトレーションテスト、特にRed Team活動の準備において重要な要素です。以前に良性の目的で使用され、適切にカテゴリ分類されていたドメインは、数ドルで購入できることがよくあります。そのようなドメインを使用することで、チームはフィッシングやC2関連タスクにおいて、レピュテーションベースのWebフィルターやネットワークの出力制限を回避できます。...
geo-recon
Geo-Recon セキュリティアナリスト向けにIPレピュテーションと地理位置情報の検索を迅速化するために設計されたOSINT CLIツール。 Linuxの前提条件 Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip DebianまたはUbuntuを使用していない場合は、それぞれのプラットフォーム(yumやpacmanなど)を検索してください。 セットアップ このツールは以下と互換性があります: すべてのLinuxオペレーティングシステム(Debian、Ubuntu、CentOS)...
geo-recon
Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...
Threat-Intelligence-Hunter
TIHは、複数の公開セキュリティフィードと有名なAPIにわたってIOCを検索するのに役立つインテリジェンスツールです。このツールの背後にある考え方は、頻繁に追加されるIOCの検索と保存を容易にし、独自のインジケーターセットを作成することです。 Threat-Intelligence-Hunter 概要 TIHは、複数の公開セキュリティフィードと有名なAPIにわたってIOCを検索するのに役立つインテリジェンスツールです。このツールの背後にある考え方は、頻繁に追加されるIOCの検索と保存を容易にし、独自のインジケーターセットを作成することです。 必要条件 Python 2.7 Argpars...
Sooty
概要 Sootyは、SOCアナリストのワークフローの一部を自動化するために開発されたツールです。Sootyの目標の1つは、可能な限り多くのルーチンチェックを実行し、アナリストが同じ時間枠内でより深い分析に費やす時間を増やすことです。Sootyの多くの機能の詳細は以下をご覧ください。 Sootyは現在、Tines.comによってサポートされています!エンタープライズセキュリティチーム向けSOARプラットフォームです。 目次 現在の機能 要件とインストール 開発 変更履歴 ロードマップ コントリビューター Sootyの現在の機能: メールで安全に送信できるようにURLをサニタイズする...
revera
Revera npmパッケージの信用スコア。 Reveraは、npm installを実行する前にパッケージをインストールする価値があるかどうかの判断を支援します。パッケージ品質、メンテナンス、セキュリティ、エコシステムの健全性、パブリッシャーの信頼性を分析し、依存関係グラフ全体にリスクを推移的に伝播させて、説明可能なベイズ流のレピュテーションレポートを生成します。 デモ...
exist
EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...
socialhunter
socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...
Hackers Spend Nearly $7 Million on Expired Domains to Redirect Traffic to Scams and Malware
Threat actors are acquiring expired domains to inherit their website traffic and reputation with an aim to redirect victims to scams and malware on a large scale. DNS threat intelligence firm Infoblox has given the name dropcatch domains to those that get a second chance, where an expired domain...
CVE-2026-12698
The wpForo Forum WordPress plugin before 3.1.3 does not restrict which profile fields a member may set when editing their own account, allowing users with a subscriber-level account to write administrator-controlled account-state and reputation fields on their own profile, including self-activati...