CVE-2025-27591-Below

CVE-2025-27591-Below 📌 描述 这是一个针对 CVE-2025-27591 的 概念验证（PoC） 利用程序，该漏洞是 below 系统监控工具中的一个本地权限提升漏洞。 问题在于以提升权限执行时，对日志文件（/var/log/below/errorroot.log）的不安全处理。通过滥用这一点，攻击者可以执行 符号链接攻击 并将恶意用户注入 /etc/passwd，从而有效获得 root 访问权限。 ⚙️ 受影响 二进制文件 ：/usr/bin/below 要求 ：需要 sudo 权限来运行 below record 测试环境 ：HTB 机器（具体名称保密） 🔧...

Elkeid

Elkeid - Bytedance Cloud Workload Protection Platform English | 简体中文 Elkeid 是一款可以满足 主机，容器与容器集群，Serverless 等多种工作负载安全需求的开源解决方案，源于字节跳动内部最佳实践。 随着企业的业务发展，多云、云原生、多种工作负载共存的情况愈发凸显，我们希望可以有一套方案可以满足不同工作负载下的安全需求，因此 Elkeid 诞生了。 Introduction Elkeid 具备以下主要能力： Elkeid 不仅具备传统的 HIDSHost Intrusion Detection System...

CVE-2021-44228

CVE-2021-44228 检查器 这是用于检查漏洞 CVE-2021-44228 的仓库。 这是一个仅显示字符串的PoC，不涉及任何外部类加载。它不能用于任意代码执行。 它是如何工作的？ 步骤 1: 运行服务器应用 镜像 ghcr.io/greymd/cve-2021-44228/server 可用，并且可以在Docker上运行。 $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server 步骤 2: 使用log4j访问端点 准备使用log4j输出日志的代码，并在同一主机上运行。 使输出字符串为...

goaccess

GoAccess 这是什么？ GoAccess 是一款开源、实时的 Web 日志分析器和交互式查看器，可在 nix 系统的终端中或直接在浏览器中运行。专为系统管理员、DevOps 工程师和安全专业人员设计，它能快速提供可操作的 HTTP 统计数据和可视化的服务器报告。GoAccess 实时解析您的 Web 服务器日志，并直接在终端或通过实时 HTML 仪表板呈现数据，使您可以轻松监控流量、检测异常并即时排查问题。 更多信息请访问：https://goaccess.io。 功能特性 GoAccess 解析指定的 Web 日志文件，并将数据输出到 X 终端。功能包括： 完全实时 所有面板和指...

CANalyse

CANalyse CANalyse 是一款用于分析日志文件以自动发现独特数据集，并能连接到如 Telegram 等简单用户界面的工具。基本而言，攻击者在使用此工具时可以提供机器人 ID，并通过 Telegram 机器人通过网络使用该工具。CANalyse 被设计为放置在树莓派内部，能够通过记录和分析网络流量/数据日志（就像植根于汽车中的硬件后门）来通过 Telegram 机器人利用车辆漏洞。 使用此工具的前提条件是硬件植入程序已安装在汽车中，并且能够与车辆内部的网络/通信通道进行通信。 此处有说明 ℹ️ Medium 博客 YouTube 工具布局 要求： Python3 pip3...

Zircolite

Standalone SIGMA-Based Detection Tool for EVTX, Auditd, Sysmon for Linux, XML, CSV, or JSONL/NDJSON Logs Zircolite applies Sigma detection rules to: MS Windows EVTX EVTX, XML, and JSONL formats Auditd logs Sysmon for Linux EVTXtract CSV and XML logs JSON Array logs Key Features Format detection :...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

boa-cve-2009-4496-analysis

CVE-2009-4496 — 防御性漏洞分析 概述 这个仓库记录了对 CVE-2009-4496 的防御性分析，这是与 Boa Web 服务器相关的一个历史漏洞。 本项目的目标是从防御性安全视角审视该漏洞，具体包括： 被动观察公开可用信息； 审阅漏洞文档； 在本地检查历史源代码； 对比存在漏洞的代码与已修正的代码； 评估漏洞的技术成因； 分析修复措施； 评估现有证据的局限性。 未执行任何主动测试、漏洞利用、认证尝试、扫描或对第三方系统的修改。 漏洞摘要 CVE： CVE-2009-4496 CVE 记录标识的受影响软件： Boa 0.94.14rc21 NVD 报告的弱点分类：...

DShield-SIEM

使用 Elasticsearch 进行 DShield 传感器日志收集 简介 这是对 Scott Jensen 在 ISC Storm Center 网站上以 BACS 论文形式首次发布的内容及其在 Github 上发布的脚本的一个分支和重大更新。 https://github.com/fkadriver/Dshield-ELK https://isc.sans.edu/diary/DShield+Sensor+Monitoring+with+a+Docker+ELK+Stack+Guest+Diary/30118 这是一份关于如何使用 DShield-SIEM...

logparser

Logparser Logparser 提供了一套用于自动化日志解析的机器学习工具包和基准测试，这是结构化日志分析中的关键步骤。通过使用 logparser，用户可以自动从非结构化日志中提取事件模板，并将原始日志消息转换为一系列结构化事件。在文献中，日志解析过程也称为消息模板提取、日志键提取或日志消息聚类。 日志解析示例 🌈 最新更新 自 logparser 首次发布以来，由于与 Python 3 不兼容，许多 PR 和 issue 被提交。最终，我们更新了 logparser v1.0.0，使其支持 Python 3。感谢所有的贡献 PR86, PR85, PR83, PR80,...

Get-AppLockerEventlog

Get-AppLockerEventlog 描述 此脚本将解析来自 Windows 事件日志的所有通道，提取与 AppLocker 相关的所有日志。该脚本将收集事件相关的所有重要信息，用于取证、威胁狩猎甚至故障排除。以下是我们从 Windows 事件日志中获取的日志： EXE 和 DLL, MSI 和脚本, 打包的应用部署, 打包的应用执行。 输出： 结果将在屏幕上显示 并且，结果将保存到 CSV 文件：AppLocker-log.csv 使用此脚本你将获得的详细实用信息包括： FileType, EventID, Message, User, Computer, EventTime,...

DumpsterDiver

DumpsterDiver（作者：@Rzepsky） DumpsterDiver 是一款工具，能够分析大量数据，搜索硬编码的机密信息，如密钥（例如 AWS Access Key、Azure Share Key 或 SSH 密钥）或密码。此外，它还允许创建带有基本条件的简单搜索规则（例如，仅报告包含至少 10 个电子邮件地址的 CSV 文件）。 该工具的主要理念是检测任何潜在的机密泄露。你可以通过演示视频观看其实际运行，或通过这篇文章了解所有功能。 主要功能： 使用香农熵查找私钥， 搜索 Git 日志， 解压压缩归档文件（例如 zip、tar.gz 等），...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 是一个认证绕过漏洞，绕过了 VMSA-2023-0001 的补丁。 VMSA-2023-0001（适用于 vRealize Log Insight）包含以下 CVE： VMware vRealize Log Insight 目录遍历漏洞 CVE-2022-31706 VMware vRealize Log Insight 访问控制缺陷漏洞 CVE-2022-31704 VMware vRealize Log Insight 信息泄露漏洞 CVE-2022-31711 此漏洞的默认配置会写入一个 cron 任务以创建反向...

simvyn

simvyn 通用移动开发工具 — 通过单一仪表板和 CLI 控制 iOS 模拟器、Android 模拟器和真实设备 目录 快速开始 安装 AI 编码代理 功能特性 模块展示 集合指南 CLI 参考 工作原理 支持的平台 贡献 安全 许可证 快速开始bash npx simvyn 启动本地服务器，在浏览器中打开 Web 仪表板，并自动发现所有已连接的模拟器、仿真器和通过 USB 连接的物理设备。 安装 全局安装：bash npm install -g simvyn 一次性使用（无需安装）： bash npx simvyn 环境要求： - Node.js 22（22.14.0+）或 24+...

logdata-anomaly-miner

logdata-anomaly-miner 该工具解析日志数据，并允许定义用于异常检测的分析管道。它旨在以有限的资源和最低的权限运行分析，使其适合生产服务器使用。 要求 要安装 logdata-anomaly-miner，需要一个 Linux 系统 ，且 python = 3.6。目前推荐使用我们测试中涵盖的所有 Ubuntu 和 Debian 版本。对 Fedora 仅提供实验性支持。更具体地说，经过测试的系统包括 Debian Buster、Debian Bullseye、Debian Bookworm、Ubuntu 20.04、Ubuntu 22.04、Fedora（docker ...

moonwalk

moonwalk 在Linux漏洞利用/渗透测试期间掩盖你的踪迹，在系统日志和文件系统时间戳上不留任何痕迹。 📖 目录 简介 功能 安装 使用方法 贡献 许可证 ℹ️ 简介 moonwalk 是一个 400 KB 的单二进制可执行文件，能够在渗透测试 Unix 机器时清除你的痕迹。它可以保存渗透前系统日志的状态，并在渗透后恢复该状态，包括文件系统时间戳，从而在 shell 中不留一丝 "幽灵" 的痕迹。 ⚠️ 注意： 本工具开源仅供 红队 操作使用，作者对任何因不当使用该工具所造成的后果概不负责。请仅在已获授权的机器上使用。 功能 小型可执行文件： 通过 curl 快速下载到目标机器。...

WELA

WELA Windows Event Log Analyzer ゑ羅 一款用于审计Windows事件日志设置的工具。 由 Yamato Security 创建 — 确保你真正记录了DFIR所需的关键事件。 📖 阅读文档 → 提供15种语言 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية 🦅 关于 WELA Windows...

CVE-2023-26469-Jorani

CVE-2023-26469 漏洞利用工具 概述 这是一个针对 Jorani 1.0.0 版本的漏洞利用工具（PoC），该漏洞允许攻击者通过路径遍历和日志注入技术实现远程代码执行。 ⚠️ 警告：此工具仅用于安全研究和授权测试。未经授权使用此工具进行攻击是非法的。 漏洞描述 CVE-2023-26469 是 Jorani 1.0.0 中的一个严重安全漏洞，结合了以下两个攻击向量： 1. 日志注入 ：通过登录表单向应用程序日志文件注入恶意 PHP 代码 2. 路径遍历 ：利用路径遍历漏洞访问并执行被注入的日志文件 攻击者可以利用这个漏洞在目标服务器上执行任意系统命令。 功能特性 自动获取...

log4j

log4j 用于检测 log4j RCE CVE-2021-44228 的自动化头部广泛扫描器 使用方法 $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

etl-parser

etl-parser 纯Python的事件跟踪日志文件读取器 etl-parser 是一个纯 Python 3 解析库，用于解析 ETL Windows 日志文件。ETL 是 ETW 的默认格式，也是内核日志记录器的默认格式。 etl-parser 没有系统依赖，在 Windows 和 Linux 上都能良好运行。 由于该格式没有文档记录，我们结合了 Geoff Chappel 博客中的信息以及 Airbus CERT 团队进行的逆向工程成果。 什么是 ETL，为什么处理它很麻烦？可以将 ETL 视为容器，就像 AVI 对于视频文件一样。读取 ETL 的体验与在没有正确编解码器的情况下读...