SunnyDayBPF

SunnyDayBPF SunnyDayBPF — это исследовательская техника обмана телеметрии пользовательского буфера после системного вызова на основе eBPF, первоначально предложенная и исследованная Азизджаном Дастаном. Методика исследует, могут ли данные, наблюдаемые агентами безопасности, журналирования или...

sysflow

SysFlow : Pipeline de télémétrie système cloud-native Ce dépôt héberge la documentation et le suivi des problèmes pour tous les projets SysFlow. Référence rapide Documentation : la documentation SysFlow Où obtenir de l'aide : le Slack de la communauté SysFlow Où signaler des problèmes : le suivi...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

macnoise

MacNoise MacNoise génère de la télémétrie macOS réelle : connexions réseau, écritures de fichiers, créations de processus, mutations de plist, sondes TCC, et plus encore. Pointez-le vers une machine exécutant votre pile EDR, SIEM ou pare-feu et observez ce qui se déclenche réellement - pas ce que...

SymaX5SW-Rx-Tx

SymaX5SW Rx and Tx Исследование, проведённое на дроне SYMA X5SW, с тремя поставленными целями. 1. Перехватить телеметрию дрона и отображать её в графическом интерфейсе в реальном времени. 2. Создать передатчик командное управление, используя радиочастотные модули, Arduino и код на C. 3. Перехвати...

ezEmu

ezEmu ezEmu permet aux utilisateurs de tester des comportements adverses via diverses techniques d'exécution. En quelque sorte comme un « framework offensif pour les blue teamers », ezEmu ne dispose d'aucune capacité réseau/C2 et se concentre plutôt sur la création de télémétrie de test locale...

untitledgoosetool

Untitled Goose Tool Гусь на свободе. Содержание О программе Начало работы Предварительные требования Требования Установка Использование Config GUI Auth Csv Honk Messagetrace Рекомендуемый рабочий процесс по умолчанию Рекомендуемый рабочий процесс для вызова UAL с временными границами Примечания...

TelemetrySource

TelemetrySource Проект создан для сопоставления функций, ответственных за генерацию событий из различных источников телеметрии. Основной лист сопоставлений: Event Mapping Google Sheet Текущие сопоставленные источники: Sysmon События безопасности Windows Microsoft-Windows-Security-Auditing События...

apache_skywalking

Apache SkyWalking SkyWalking : un système APM moniteur de performance d'application, spécialement conçu pour les architectures de microservices, cloud native et basées sur des conteneurs Docker, Kubernetes, Mesos. Résumé SkyWalking est un système APM open source, incluant des capacités de...

DroneXtract

À propos DroneXtract est une suite complète de criminalistique numérique pour drones DJI développée en Golang. Elle permet d'analyser les valeurs des capteurs et les données de télémétrie des drones, de visualiser les cartes de vol des drones, d'auditer les activités criminelles et d'extraire des...

Hundred OSINT

h-osint h-osint Локальный, управляемый с клавиатуры OSINT-инструментарий для терминала — горячие клавиши в стиле Neovim, конфигурация на Lua, 12 тем и локальное хранилище кейсов на SQLite. Без аккаунта, без облачного бэкенда, без телеметрии. kitty » h-osint Репозиторий: h-osint · Бинарник: h-osin...

cve-2023-23397-detection-lab

CVE-2023-23397 Detection & Mitigation Research Lab Overview This project is a defensive cybersecurity research lab focused on the network behavior associated with CVE-2023-23397. The project studies suspicious outbound SMB and NTLM authentication from a Windows endpoint and demonstrates a complet...

CVE-2024-3400

CVE-2024-3400 Exploit pour GlobalProtect CVE-2024-3400 Cet exploit cible la vulnérabilité d'origine, donc le pare-feu doit exécuter une version vulnérable de PAN-OS et la télémétrie doit être activée. Réf : https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

Disable-TamperProtection

Отключение Tamper Protection и других компонентов Defender / MDE Можно злоупотребить привилегиями SYSTEM / TrustedInstaller, чтобы изменить или удалить настройки WdFilter regkey ALTITUDE и выгрузить kernel minidriver, отключив Tamper Protection и другие компоненты Defender. Это также затрагивает...

LDAPMon

LDAPMon LDAPMon — это POC-сборщик телеметрии для ETW-провайдера Microsoft-Windows-LDAP-Client. После запуска журналы сохраняются в средстве просмотра событий. В состав этого POC входит парсер Sentinel, чтобы при необходимости вы могли собирать эти данные в SIEM. Лучше всего использовать рядом с...

WindowsMemPageDelta

Windows Executable Memory Page Delta Reporter Служба Windows для высокопроизводительного сбора телеметрии о новых или изменённых страницах памяти Windows, которые стали исполняемыми, каждые 30 секунд. Выпущено в виде открытого исходного кода компанией NCC Group Plc — http://www.nccgroup.com/...

geiger

geiger A Geiger counter for AI agents. One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch. npx geiger-scan No install. No account. No telemetry. Reads configs and directories...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...

Rocky Linux 9 [CIQ] Security Update: image-builder / image-builder-debuginfo / image-builder-debugsource Multiple Vulnerabilities (crlsa-2026_67138)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202667138 advisory. golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via HTML parsing bypass CVE-2026-27136 golang.org/x/net/html:...