30747 matches found
CVE-2026-1337
CVE-2026-1337 - Neo4j - Inyección de logs Un usuario autenticado puede realizar inyección de logs en el query.log de Neo4j cuando Neo4j no está configurado para usar formato json. Resumen Neo4j no escapa los caracteres de control en el campo de metadatos cuando forma parte de una transacción bolt...
LogonTracer
概念 LogonTracer v2 是一款通过可视化和分析 Windows Active Directory 事件日志来调查恶意登录的工具。该工具将登录相关事件中出现的主机名（或 IP 地址）与账户名关联起来，并以图形方式显示。这样一来，就可以查看哪些账户发生了登录尝试，以及使用了哪些主机。 该工具可以可视化以下与 Windows 登录相关的事件 ID。 事件 ID| 描述 ---|--- 4624| 成功登录 4625| 登录失败 4662| 对对象执行了操作 4672| 分配特殊权限 4719| 系统审核策略已更改 4720| 创建了用户账户 4726| 删除了用户账户 4728 /...
log-add-http-post-bodies
Añadir extracto del cuerpo POST al registro HTTP Este script brinda a los analistas la capacidad de ver lo que se envía en los cuerpos de las peticiones POST HTTP. Lo consigue simplemente ampliando el registro HTTP. Instalación :: zkg refresh zkg install corelight/log-add-http-post-bodies Uso El...
CVE-2021-44228
CVE-2021-44228 Este repositorio contiene scripts comunitarios modificados relacionados con CVE-2021-44228 adaptados a entornos EDR. Los scripts fueron modificados para ser compatibles con los requisitos adicionales de otras tecnologías. Consulte los repositorios enlazados para obtener una versión...
guasap-whatsapp-foresincs-tool
Guasap Forensic Guasap Forensic 是用 Python 实现的，遵循 GNU 通用公共许可证，用于提取和分析法证 WhatsApp 的文件、数据库和日志。 它能做什么？ 1. 检查设备是否已 root 2. 提取数据库和多媒体文件（无需 root） 3. 提取并分析（已删除消息等）数据库和日志（仅限 root） 4. 生成包含结果的报告 如何使用？ $ python GuasapForensic.py 图片 联系方式 Twitter: @QuantiKa14 Web: www.quantika14.com 邮箱: info @ quantika14 . com...
halo-record
halo-record 防篡改的 AI 代理审计追踪 —— 哈希链式运行时记录，渲染为运行时报告，你的客户可以自行核查。 你的代理执行的每一个操作（工具调用、模型调用、数据访问、审批）都会成为仅追加、哈希链式日志中的一条 运行时记录 ；运行时报告 就是将该链渲染为一个可自验证的 HTML 页面。任何持有该链检查点的一方都可以验证其背后的记录从未被篡改，而无需信任生成这些记录的人——该检查点是承重部件：仅凭链本身，除了操作记录器的一方之外，对所有人都是防篡改的（LIMITS.md §1）。当客户的安全团队问“你的代理对我们的数据做了什么？”时，你递给他们一个链接，而不是一段文字。安全审查已...
ALFA
ALFA 自动化Google Workspace审计日志取证分析 版权所有 c 2026 Invictus Incident Response 原作者 Greg Charitonos 和 BertJanCyber，由 Invictus Incident Response 维护 开始之前 关于支持的操作系统的说明：ALFA 已在多个 Linux 发行版（Debian 和 Ubuntu）上测试。 虽然在 Windows 或 macOS 上也可能使用，但结果可能不同，请自行承担风险。 安装 1. 下载本项目 2. 在终端中导航到文件夹，然后运行 sudo pip install -e . 或...
SharpAppLocker
SharpAppLocker C 移植的 PowerShell cmdlet Get-AppLockerPolicy，具有扩展功能。包括过滤和搜索特定类型规则和操作的能力。当你已初步绕过AppLocker且不想留下PowerShell日志时非常有用。 寻找预编译版本？请查看 https://github.com/Flangvik/SharpCollection 项目！ / | | / \ | | | | \ --.| | / /\ \ | | | | --. \ ' \ / | '| ' | | ' | ' | | / \ / | |/ / \ '| // / | | | | | |...
WELA
WELA Windows Event Log Analyzer ゑ羅 一款用于审计Windows事件日志设置的工具。 由 Yamato Security 创建 — 确保你真正记录了DFIR所需的关键事件。 📖 阅读文档 → 提供15种语言 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية 🦅 关于 WELA Windows...
CVE-2025-27591-below-
CVE-2025-27591 – Escalada de privilegios en Below 1 Introducción Below es una herramienta de Linux para registrar y mostrar datos del sistema como uso de hardware y métricas de cgroups. En versiones anteriores a v0.9.0 , el servicio systemd de Below se ejecuta con privilegios de root y crea...
ColdFusion_EXp
Herramienta de reverse shell para explotar CVE-2023-29298/CVE-2023-26360 Introducción El principio de la vulnerabilidad es que los datos que construimos en la solicitud del cliente CFML se guardan en coldfusion-out.log del servidor. Este directorio registra la información de errores de la...
ketshash
Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...
CVE-2022-1077
containing only the translated Markdown. CVE-2022-1077 Descripción Se encontró una vulnerabilidad en TEM FLEX-1080 y FLEX-1085 1.6.0. Ha sido declarada como problemática. Esta vulnerabilidad log.cgi del componente Log Handler. Una solicitud directa conduce a la divulgación de información del...
Crassus
Crassus Windows 权限提升发现工具 快速开始 1. 在进程监视器（Process Monitor）中，选择 Enable Boot Logging 选项。 2. 重启。 3. 登录系统并等待 Windows 稳定后，再次运行进程监视器。 4. 当提示时，保存引导日志，例如保存为 raw.PML。 5. 使用 Ctrl-R 重置默认的进程监视器过滤器。 6. 保存此日志文件，例如保存为 boot.PML。 7. 运行 Crassus.exe boot.PML。 8. 检查任何绿色标记的结果以及 results.csv 中的相应条目。 目录 为什么是“Crassus”...
logparser
Logparser Logparser ofrece un conjunto de herramientas de aprendizaje automático y benchmarks para el parseo automático de logs, un paso crucial para el análisis estructurado de logs. Al aplicar logparser, los usuarios pueden extraer automáticamente plantillas de eventos de logs no estructurados ...
watchguard-sso-client
Prueba de Concepto para Vulnerabilidades del Agente SSO de Watchguard CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 Los detalles se describen en nuestros avisos disponibles en: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 El script requiere la librería Python click para ejecutarse. Ejemplos Enviar...
MasterParser
MasterParser v2.5 别再浪费时间了，让 MasterParser 为你代劳！ 创建和维护者：Eilay Yosfan MasterParser 是什么？ MasterParser 是一款强大的数字取证与应急响应（DFIR）工具，专为分析 var/log 目录下的 Linux 日志而精心设计。它专为加速 Linux 系统上安全事件的调查流程而打造，能够智能扫描受支持的日志文件（例如 auth.log），提取 SSH 登录、用户创建、事件名称、IP 地址等关键信息。该工具生成的摘要以清晰简洁的格式呈现这些信息，大幅提升了应急响应人员的工作效率和信息可访问性。除 DFIR...
NginxHunter
NginxHunter 描述 NginxHunter 是一款综合性工具，用于分析 Nginx 访问日志中的安全漏洞和可疑活动。它可以检测 SQL 注入尝试、扫描工具、敏感路径访问、利用尝试、WebShell 等。非常适合希望增强 Nginx 服务器安全的系统管理员和安全专业人员。 使用方法 使用 root 权限 $ wget https://raw.githubusercontent.com/emrekybs/NginxHunter/main/nginxsecurityhunter.sh -O nginxsecurityhunter.sh && chmod +x...
CVE-2024-10793
CVE-2024-10793 CVE-2024-10793 poc exploit CVE-2024-10793.yaml script is needed to search for a plugin. CVE-2024-10793.sh script is the exploit itself. For post-exploitation, you can use beef-xss. Google dork: inurl:wp-content/plugins/wp-security-audit-log The WP Activity Log plugin for WordPress ...