airborn-IOS-CVE-2025-24252

iOS "Airborne"脆弱性 – ログアーティファクト抽出ツール このスクリプトは、iOSシステムログ（.logarchiveバンドル）から、「Airborne」脆弱性群 （主にAppleのAirPlayプロトコルに影響）の痕跡を特定することを目的としています。これらの脆弱性に関連する可能性のある異常を検出するために調整された、複数のlog showコマンドの実行を自動化します。 免責事項:...

Get-AppLockerEventlog

Get-AppLockerEventlog DESCRIPTION This script will parse all the channels of events from the win-event log to extract all the log relatives to AppLocker. The script will gather all the important pieces of information relative to the events for forensic or threat-hunting purposes, or even in order...

audit

audit OS X 用監査環境設定ペインとログリーダー OS X には、OpenBSM に基づく監査システムが組み込まれています。このシステムはコマンドラインで設定および構成され、やや難解な構文を持ちます。この問題に対処するため、私はオプションを設定するためのシステム環境設定ペインと、バイナリログを読み取って検索するためのログリーダーを作成しました。詳細については、OS X で man audit を参照してください。 この環境設定ペインは、監査設定ファイルを通常の場所（/etc/security）に作成し、後での配布や個別設定に備えたファイル作成を支援します。 スクリーンショット...

awesome-soc-analyst

awesome-soc-analyst We just collected useful resources for SOC analysts and SOC analyst candidates. This repository is maintained by LetsDefend. Feel free to add new resources here. Table of Contents Books Malware Analysis Practice Labs Phishing Analysis Tools for Investigation Network Log Source...

ARTLAS

ARTLAS Apache リアルタイムログ分析システム Apacheのリアルタイムログ分析ツール。OWASPトップ10の脆弱性に基づき、Webアプリケーションへの攻撃試行を識別し、Telegram、Zabbix、Syslog/SIEMを介してあなたまたはインシデント対応チームに通知します。 ARTLASはPHP-IDSプロジェクトの正規表現を使用して攻撃試行を識別します。最新版のファイルのダウンロードリンク： ファイルをダウンロード 変更履歴 - SyslogおよびSIEM向けCEFを追加 - SyslogサーバまたはSIEMへの接続オプションを追加 -...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 説明 これは、below システムモニターツールのローカル権限昇格脆弱性 CVE-2025-27591 に対する 概念実証 PoC エクスプロイトです。 この問題は、昇格された権限で実行された際のログファイル（/var/log/below/errorroot.log）の安全でない処理に起因します。これを悪用することで、攻撃者は シンボリックリンク攻撃 を実行し、悪意のあるユーザーを /etc/passwd に注入して、事実上 root アクセスを取得できます。 ⚙️ 影響を受けるもの バイナリ : /usr/bin/below 必要条件 :...

ossem-power-up

OSSEM データ品質を評価するツールです。素晴らしい OSSEM プロジェクトをベースに構築されています。 ミッション 「ATT&CK のテクニックをハンティングしたい。どのログソースやイベントが適しているか？」という質問に答える ログソースの強みと弱みの透明性を生み出す ログを簡単に評価する方法を提供する OSSEM Power-up 概要 Power-up は、データ品質評価の基盤として OSSEM Detection Data Model DDM を使用します。その主な理由は、ATT&CK Data Sources、Common Information Model のエンティティ...

CVE-2021-44228

CVE-2021-44228 チェッカー これは、脆弱性 CVE-2021-44228 を確認するためのリポジトリです。 これは、外部クラスローディングを行わずに文字列を表示するだけのPoCです。任意のコード実行には使用できません。 仕組み ステップ1: サーバーアプリケーションを実行する イメージ ghcr.io/greymd/cve-2021-44228/server が利用可能で、Docker上で実行できます。 $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server ステップ2: log4j...

CVE-2026-7791

CVE-2026-7791 PoC: デフォルトで特権昇格 Amazon WorkSpaces におけるローカル特権昇格 の研究用概念実証 Skylight Workspace Config Service での TOCTOU + SYSTEM レベルの任意ファイル書き込み。 完全な技術的詳細: Cymulate ブログ | ---|--- CVE| CVE-2026-7791 ベンダー| AWS Security Bulletin 2026-025-AWS 修正バージョン| Skylight 2.6.2034.0 著者| Ben Zamir, Cymulate Research Lab...

OSXAuditor

OS X Auditor OS X Auditor is a free Mac OS X computer forensics tool. OS X Auditor parses and hashes the following artifacts on the running system or a copy of a system you want to analyze: the kernel extensions the system agents and daemons the third party's agents and daemons the old and...

reversemap

reversemap WebサーバーログからSQLインジェクションの試みを解析します このプログラムはバッチモードまたはインタラクティブモードで実行できます。 バッチモードでは、Apache Webサーバーログを受け取り、ログから要求されたURLの難読化を解除します。 インタラクティブモードでは、ユーザー入力を受け付け、難読化解除された結果を表示します。 このプログラムは以下の難読化手法を解除できます: SQL CHARエンコーディング SQL CASTエンコーディング SQLキーワードの大文字小文字エンコーディング Substring（実験的 -...

ZeroLogon-Exploitation-Check

CVE-2020-1472（別名 ZeroLogon）のドメイン内での潜在的悪用をチェックするための自動化スクリプト。 これは、複数のブログから収集した、CVE-2020-1472の実際の悪用を判断するための主要な証跡の一部を自動化する、 非常に 「即席で粗削りな」スクリプトです。 理想的には、2番目のチェック（セキュリティおよびシステムイベントログからのイベント）は、SIEM/Syslog/イベントコレクタから実行でき、そのようなエクスプロイトを検出できるだけの過去のイベントを保持します。...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

CocoaDebug

| Introduction Installation Usage Parameters ---|--- Version| Platform| Languages| Screenshot Introduction As similar with Charles in your App. Shake to hide or show the black bubble. Support iPhone device and simulator Share network details via email or copy to clipboard when y...

securityonion

Security Onion Security Onion は、脅威ハンティング、エンタープライズセキュリティ監視、ログ管理のための無料かつオープンソースの Linux ディストリビューションです。ネットワークとホストのアクティビティを可視化するために連携する包括的なツール群が含まれています。 ✨ 特徴 Security Onion には、ネットワークとホストシステムを監視するために必要なすべてが含まれています： Security Onion Console SOC : セキュリティイベントを分析し、グリッドを管理するための統合Webインターフェース。 Elastic Stack :...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 SAP NetWeaver AS JAVA CRM上のログインジェクションを介したリモートコマンド実行のPoC スクリプト使用例 python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true ここで --host はSAPサーバーのIP --port SAP NetWeaver AS Javaのポート...

CVE-2020-2978

CVE-2020-2978 CVE-2020-2978 PoCのリファレンスリンク: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...

PhishingKitHunter

PhishingKitHunter Find phishing kits which use your brand/organization's files and image. PhishingKitHunter or PKHunter is a tool made for identifying phishing kits URLs used in phishing campains targeting your customers and using some of your own website files as CSS, JS, .... This tool - write ...

web

通过您自己的 Linux 硬件实现全网广告拦截 Pi-hole 网站 | 文档 | Discourse 论坛 | 捐赠 Pi-hole Web 界面 Pi-hole® 的 Web 界面（基于 AdminLTE）提供了一个集中位置，用于管理您的 Pi-hole 并查看由 FTLDNS™ 生成的统计信息。 易于解读 ：简洁的图表和美观的颜色让 Pi-hole 的统计信息更容易理解 响应式布局 ：在台式机、平板电脑和移动设备上都能出色显示 实用 ：通过我们的设置来控制与配置您的 Pi-hole 洞察深入 ：使用查询日志（包括长期统计数据）深入了解您网络的活动情况 安装 安装 Pi-hole...

ossec-hids

OSSEC v4.3.0 OSSECについて OSSECは、システムの監視と制御を行うための完全なプラットフォームです。HIDS（ホスト型侵入検知）、ログ監視、SIM/SIEMのすべての側面を、シンプルで強力かつオープンソースなソリューションに統合しています。 最新情報については、当社のウェブサイトをご覧ください。www.ossec.net 現在のリリース 現在の安定版リリースは、ossecのウェブサイトで入手できます。 リリースのダウンロード: Downloads リリースドキュメント: docs 開発 開発版はGitHubでホストされており、簡単なgit cloneで入手できます。...