Adama

Adama 脅威ハンティングとセキュリティ分析のための検索 脅威ハンティングと検出のための既知のログおよび/またはイベントデータ検索のコレクションです。これらは、多くの異なるデータパイプラインで使用される検索セットを列挙しています。実装の詳細はELK向けです。AdamaはSpaceCakeプロジェクトの一部であり、SpaceCakeはF/OSS（フリーかつオープンソース）ツールを使用した侵入検知、セキュリティ分析、脅威ハンティングのためのハント、検索、アラート、可視化、データパイプラインのセットです...

etl-parser

etl-parser 纯Python的事件跟踪日志文件读取器 etl-parser 是一个纯 Python 3 解析库，用于解析 ETL Windows 日志文件。ETL 是 ETW 的默认格式，也是内核日志记录器的默认格式。 etl-parser 没有系统依赖，在 Windows 和 Linux 上都能良好运行。 由于该格式没有文档记录，我们结合了 Geoff Chappel 博客中的信息以及 Airbus CERT 团队进行的逆向工程成果。 什么是 ETL，为什么处理它很麻烦？可以将 ETL 视为容器，就像 AVI 对于视频文件一样。读取 ETL 的体验与在没有正确编解码器的情况下读...

fail2ban

/ | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: 複数の認証エラーを引き起こすホストをBANする Fail2Banは、/var/log/auth.log...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your instrumentation captures tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only,...

Evtx_Log_Browser

Evtx 日志 xml 浏览器 浏览 Windows evtx 事件日志并导出为 xml 最新版本在此处 依赖项： .NET Framework 4.8 Powershell 版本： 5.1...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 优化了POC，不再是一次性验证 Optimized POC, no longer a one-time validation 警告：此程序会破坏日志信息的完整性，请备份服务器数据！仅在在拥有服务器渗透测试授权的情况下使用！ Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization!...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - 缺少授权校验导致未授权查询日志导出 描述 WordPress 的 Relevanssi – A Better Search 插件在所有版本（包括 4.22.0）中，由于 relevanssiexportlogcheck 函数缺少权限检查，存在数据未授权访问的风险。这使得未认证的攻击者能够导出查询日志数据。供应商表示他们可能会考虑添加权限检查以实现适当的授权控制，但理论上该漏洞已通过现有方式修复。 参考资料 plugins.trac.wordpress.org POC 请求 POST...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell漏洞（CVE-2021-44228）本质上是一个相当简单的JNDI注入缺陷，但出现在一个非常糟糕的位置。Log4J在展开日志消息中的占位符（或间接作为格式化消息的参数）时，会执行JNDI lookup……更多内容请阅读 PSA: Log4Shell与JNDI注入的当前状态。 Docker 实验室设置 注意： 此Dockerfile最初来自 Log4Shell示例漏洞应用 CVE-2021-44228。它使用了Log4j 2.14.1（通过spring-boot-starter-log4j2...

Sentinel-Queries

KQL for Microsoft Sentinel 一些使用 KQL for Microsoft Sentinel 的技巧、示例和实例。 1. 简介 2. KQL 查询的结构 3. 基础知识 1. 时间基础 2. Where 基础 3. Project 基础 4. Summarize 基础 5. Render 基础 6. Parse 与 Split 基础 简介 Kusto 查询语言是一种用于 Azure Monitor、Azure Data Explorer 和 Azure Log Analytics（Microsoft Sentinel 底层使用的语言）的语言。我一直觉得下面这张关于...

RedELK

RedELK Red TeamのSIEM – ブルーチームの活動を追跡・警告し、長期運用における操作性を向上させるためのRed Team向けツール。 1. 操作性と概要の向上 : 複数のチームサーバーからの関連する運用ログを一元管理し、強化することで、Red Teamオペレーターにとっての操作性を向上させます。これにより、作戦内での過去検索が容易になり、ホワイトチームなどへの読み取り専用ビューも提供します。特に、複数シナリオ、複数チームサーバー、複数メンバー、複数月にわたる作戦に有用です。また、スクリーンショット、IOC、キーストローク出力などの表示も非常に簡単に行えます。 \o/ 2...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 PoC 漏洞利用 CVE-2024-10793.yaml 脚本用于搜索插件。 CVE-2024-10793.sh 脚本是漏洞利用脚本本身。 在后渗透阶段，你可以使用 beef-xss。 Google dork: inurl:wp-content/plugins/wp-security-audit-log WordPress 的 WP Activity Log 插件在 5.2.1 及之前的所有版本中，由于对 userid 参数的输入清理和输出转义不足，存在存储型跨站脚本（Stored Cross-Site...

hayabusa

Windows イベントログ高速フォレンジックタイムライン生成ツール兼脅威ハンティングツール。 メモリ安全な Rust で記述され、 Yamato Security によって開発されています。バージョン2の相関ルールを含む、 完全な Sigma サポートを備えた唯一のオープンソースツールです。 !https://img.shields.io/badge/Black%20Hat%20Ars...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 如何运行？ php log4j.php https://1337.com 要求 PHP CURL PAYLOAD DNS 日志（Burpsuite Collaborator 或使用 dnslog.cn） Payload 列表 $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName $env:USER $event:Marker $mdc:UserId...

CVE-2023-50132

CVE-2023-50132 Descripción sugerida Sourcecodester School Visitor Log e-book v1.0 es vulnerable a Cross Site Scripting XSS. Información adicional enlace de youtube: https://youtu.be/W7Oen8rs64 Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto https://www.sourcecodester.com/...

CVE-2025-27591-below-

CVE-2025-27591 – Below 中的权限提升 1 简介 Below 是一款用于记录和显示系统数据（如硬件利用率和 cgroup 指标）的 Linux 工具。 在 v0.9.0 之前的版本中，Below 的 systemd 服务以 root 权限运行，并在 /var/log/below 下创建全局可写的日志目录和文件。这种不安全的配置使得 符号链接攻击 成为可能，允许无特权的本地用户将权限提升至 root。 该问题被分配了 CVE-2025-27591 。 上游在 v0.9.0 中修复了此问题。 2 漏洞 – /var/log/below 中的符号链接攻击 Below...

SharpAppLocker

SharpAppLocker Get-AppLockerPolicy PowerShell コマンドレットの C 移植版で、機能が拡張されています。特定の種類のルールやアクションをフィルタリングおよび検索する機能が含まれています。最初に AppLocker をバイパスした後に、PS ログを残したくない場合に便利です。 プリコンパイル版をお探しですか？ https://github.com/Flangvik/SharpCollection プロジェクトをチェックしてください！ / | | / \ | | | | \ --.| | / /\ \ | | | | --. \ ' \ / | '...

LogonTracer

コンセプト LogonTracer v2 は、Windows Active Directory イベントログを可視化・分析し、不正なログオンを調査するためのツールです。このツールは、ログオン関連イベントに含まれるホスト名（またはIPアドレス）とアカウント名を関連付け、グラフとして表示します。これにより、どのアカウントでログイン試行が発生し、どのホストが使用されているかを確認できます。 このツールは、Windows ログオンに関連する以下のイベントIDを可視化できます。 Event ID| 説明 ---|--- 4624| ログオン成功 4625| ログオン失敗 4662|...

CVE-2025-27591

CVE-2025-27591 – below 中通过符号链接滥用的权限提升 🛑 免责声明 ：本利用程序仅供教育和授权的安全测试使用 。未经授权使用可能违法。 🧠 概述 below 是 Facebook 为 Linux 系统开发的一款性能监控工具。在修补版本发布之前的部分 below 版本存在一个严重漏洞，该漏洞通过利用全局可写日志目录 和未经过滤的日志处理，允许非特权用户 提升权限至 root 。 🔎 CVE 详情 字段| 值 ---|--- CVE-ID| CVE-2025-27591 严重性| 🔥 严重 CVSS ≈ 7.8 - 8.8 攻击向量| 本地 影响| 权限提升至 root...

ALFA

ALFA Google Workspace向け自動監査ログフォレンジック分析 Copyright c 2026 Invictus Incident Response 原作者: Greg Charitonos & BertJanCyber、Invictus Incident Response がメンテナンス 始める前に サポートされているオペレーティングシステムに関する注意: ALFA はいくつかの Linux ディストリビューション Debian および Ubuntu でテストされています。 Windows または macOS...