velociraptor

Velociraptor - Инструмент для обеспечения видимости и сбора данных на конечных точках. Velociraptor — это инструмент для сбора информации о состоянии хостов с помощью запросов на языке Velociraptor Query Language VQL. Чтобы узнать больше о Velociraptor, ознакомьтесь с документацией по адресу:...

AIOstack

AI-агенты всегда выглядят авторизованными. AIOStack сообщает, когда это не так. AI-агенты действуют от имени пользователей. Они используют реальные учетные данные, совершают реальные API-вызовы, вызывают инструменты, обращаются к API и взаимодействуют с production-системами. Большинство...

mcp-shark

mcp-shark AI 에이전트 도구용 보안 스캐너 — IDE에서 MCP를 사용하는 보안 및 플랫폼 엔지니어를 위해 설계되었습니다. MCP IDE 설정 및 포함된 도구 메타데이터에 대해 로컬 정적 scan을 실행합니다: 41개 규칙AAuth 가시성 포함, 독성 흐름 휴리스틱, SARIF / HTML / JSON 보고서를 제공합니다. 호스팅된 설정 스캔 백엔드는 없습니다. 선택적으로 로컬 HTTP 프록시 와 브라우저 내 대시보드 를 추가하여 실시간 트래픽, 분석 결과, AAuth 신호 및 플레이그라운드 검사를 한 곳에서 관리할 ...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

CVE-2026-90990

Improper neutralization of newlines in filter values in the monitoring host and service list APIs in Checkmk 2.5.0p14 allows an authenticated user to inject additional Livestatus query headers, bypassing object visibility restrictions in count queries to infer information about hosts and services...

NetAlertX

NetAlertX — Фреймворк сетевой видимости и управления активами 📷 Нажмите для просмотра скриншотов Посетите https://netalertx.com/ для просмотра ещё большего количества gif и скриншотов 📷. NetAlertX — это платформа сетевой видимости и управления активами для домашних лабораторий, ИТ-команд, MSP и...

ModTracer

ModTracer v1.0 ModTracer находит скрытые руткиты Linux-ядра и делает их снова видимыми. Ещё один способ сделать LKM видимым — использовать трюк Imperius: https://github.com/MatheuZSecurity/Imperius Присоединяйтесь к группе исследователей руткитов https://discord.gg/66N5ZQppU7...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "리눅스는 죽어가고 있다" — LSM 보안 보장을 우회하는 커널 코드 경로의 체계적 발견 성문은 부서진 적이 없다. 그저 돌아서 지나갔을 뿐이다. LID란 무엇인가? Linux Security Module 프레임워크에는 20년 이상 유지되어 온 하나의 핵심 보장이 있습니다: 보안 모듈은 제한을추가 할 수만...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

kube-hunter

Notice kube-hunter is not under active development anymore. If you're interested in scanning Kubernetes clusters for known vulnerabilities, we recommend using Trivy. Specifically, Trivy's Kubernetes misconfiguration scanning and KBOM vulnerability scanning. Learn more in the Trivy Docs. kube-hunt...

rakkess

rakkess Обзор доступа — плагин kubectl для отображения матрицы доступа к ресурсам сервера Введение Вы когда-нибудь задумывались, какие у вас права доступа в предоставленном кластере Kubernetes? Для отдельных ресурсов вы можете использовать kubectl auth can-i list deployments, но, возможно, вам...

Imperius

Imperius Сделайте LKM rootkit снова видимым. Это включает получение адреса функции "moduleshow" из rootkit, например diamorphine rootkit, и использование её для вызова, добавления обратно в lsmod, что делает возможным удаление LKM rootkit. Мы можем получить адрес функции в очень простых ядрах,...

cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

CVE-2026-27771

CVE-2026-27771 — Обход аутентификации реестра контейнеров Gitea CVSS: Н/Д не опубликовано Затрагивает: Gitea Отказ от ответственности: Эта концепция предоставлена только для образовательных целей и авторизованных исследований безопасности. Несанкционированный доступ к компьютерным системам...

badBANANA-threat-observatory

badBANANA // THREAT OBSERVATORY Inspect exploited vulnerabilities and threat indicators, check their source evidence, and review retained changes. Open the live Observatory · Try the KEV walkthrough · Source coverage · Run it yourself The Observatory brings CISA KEV, ThreatFox, URLhaus, and...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit 더 나은 가시성을 위해 더 많은 파일을 확인하는 CVE-2024-24919 익스플로잇...

DeTTECT

戦術、テクニック、脅威を検知する 最新バージョン: 2.2.0 DeTT&CT を使い始めるには、次のいずれかのリソースを確認してください: Wiki のこのページ。 NVISO の Renaud Frère が執筆したこのブログには、DeTT&CT の機能に関する包括的かつ最新の説明があります。 ブログ: mbsecure.nl/blog/2019/5/dettact-mapping-your-blue-team-to-mitre-attack または ブログ:...

SentinelOne-ATTACK-Queries

ATT&CK에 매핑된 SentinelOne 쿼리 MITRE ATT&CK에 매핑된 SentinelOne Deep Visiblity 쿼리 중단됨 이 프로젝트는 공유 가능한 시그니처와 도구 활용을 지향하는SentinelOne-Queries 저장소로 대체되었습니다. 새 저장소는 이 저장소의 작업을 기반으로 구축되었으며, 대부분의 테스트는 여전히 Atomic Red Team을 대상으로 수행됩니다. 이 쿼리들은 Agent 버전 간 탐지 변경 등으로 인해 더 이상 업데이트되지 않습니다. 이 프로젝트는 Red Canary Co의 Atomic...