Panoptic

Panoptic Panoptic is an open source penetration testing tool that automates the search and retrieval of common log and config files through path traversal vulnerabilities. Features Async concurrent scanning with configurable worker pool --concurrency Automatic discovery of common log and...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

RsWindowsThingies

RsWindowsThingies Windows Thingies... but in Rust Tools listenmft Watch an entries' values change. listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --deb...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CVE-2026-54806

WP Activity Log PHP オブジェクトインジェクション CVE-2026-54806 PoC 📜 説明 CVE-2026-54806 は、Melapress 製の WP Activity Log WordPress プラグイン wp-security-audit-log における、認証不要の PHP オブジェクトインジェクションの深刻な脆弱性 CVSS 9.8 です。認証されていない攻撃者は、ログが記録されるイベント（例: ログイン失敗）を引き起こす任意のリクエストの User-Agent ヘッダーを介して、シリアライズされた PHP...

grove

Grove is a Software as a Service SaaS log collection framework, designed to support collection of logs from services which do not natively support log streaming. Grove enables teams to collect security related events from their vendors in a reliable and consistent way. This data may then be store...

freedomfighting

Freedom Fighting scripts This repository contains scripts which may come in handy during your freedom fighting activities. It will be updated occasionally, when I find myself in need of something I can't find online. Everything here is distributed under the terms of the GPL v3 License...

Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect 日志解析器 本代码仓库提供了一个 Python 脚本，用于将 Ivanti Secure Connect 的 .vc0 日志文件转换为 CSV 格式，以支持数字取证与应急响应。具体来说，该解析器： 从 Ivanti 日志文件（尤其是 .vc0 文件）中提取时间戳。 将这些十六进制时间戳转换为人类可读的日期/时间字符串。 将日志条目转换为可读的 CSV。 根据参考 CSV，将每条日志的消息代码映射到描述性的消息类型和消息文本。 该工具最初是在调查 CVE-2025-0282（一个影响某些 Ivanti 设备的未认证远程代码执行漏洞）时开发的。来自...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

AI-driven-MITRE-Attack

POC : AIを活用したMITRE攻撃検出とアラートエンリッチメント このリポジトリは、ログからMITRE ATT&CKのテクニックを検出し、ローカルLLMを使用して出力をエンリッチする機械学習パイプライン を示しています。 概要 プロジェクトは2つの主要コンポーネント に分かれています： 1. 機械学習モデル（ML） – ログをMITRE ATT&CKテクニックに分類 2. LLMエンリッチメント – MLの予測をアナリスト向けの説明と実用的な洞察でエンリッチ 機械学習モデル 目的 MLモデルは、ログイベントからMITREテクニック...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-scanner 使用方法 git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

ollydbg-binary-execution-visualizer

This repository does not have a README...

zeek-long-connections

Long Connections Zeek は通常、接続の終了時に接続をログに記録しますが、これにより、長時間続く接続が防御側に知られないまま終了してしまう場合に、インシデントレスポンダーにとって問題が生じることがあります。 このパッケージは、長時間の接続に対する「中間」conn ログを記録する connlong という新しいログを提供します。これは、ユーザーが「完了した」接続のみを含むと想定できる通常の Zeek conn ログの意味論を混乱させないように、別のログストリームに記録されます。 このスクリプトは、長時間の接続を検出したときに LongConnection::found...

CorelightForSecOps

Corelight Sensor ログの収集 このドキュメントでは、Corelight Sensor と Chronicle フォワーダーを構成して Corelight Sensor ログを収集する方法について説明します。このドキュメントでは、サポートされているログタイプとサポートされている Corelight のバージョンについても一覧表示します。 詳細については、Data ingestion to Chronicle をご覧ください。 始める前に Corelight Sensor のバージョンを確認してください。Corelight Google SecOps パーサーはバージョン...

Zeek-Endpoint-Enrichment

Zeek-Endpoint-Enrichment Zeek ログをホスト情報でエンリッチします。 id フィールドを持つすべてのログをエンリッチするには、タグ ".-all" を使用します。 id フィールドを持つすべてのログと既知エンティティをエンリッチするには、タグ ".-known-all" を使用します。 conn.log のみをエンリッチするには、タグ ".-conn" を使用します。 conn.log と既知エンティティのみをエンリッチするには、タグ ".-known-conn" を使用します。 詳細なドキュメントについては、https://docs.corelight.co...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...