beagle

Beagle 1. Beagle 소개 2. 설치 1. Docker 2. Python 패키지 3. 설정 3. 웹 인터페이스 1. 데이터 업로드 2. 기존 그래프 탐색 3. 그래프 인터페이스 1. 노드와 엣지 검사 2. 이웃 확장 3. 노드 숨기기 4. Mutators 실행 5. 노드 및 엣지 유형 전환 6. 실행 취소/재실행 및 초기화 7. 그래프 관점 4. Python 라이브러리 1. 엣지 생성 제어 2. 저장된 JSON 로드 5. 문서 Beagle 소개 Beagle은 데이터 소스와 로그를 그래프로 변환하는 침해 대응 및 디지털...

octosuite

Terminal-based toolkit for GitHub data analysis. $ octosuite user torvalds from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation pip install octosuite Usage TUI Interactive Launch the interactive termina...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

rita

RITA（リアルインテリジェンス脅威分析） RITAの価値を感じ、さらに自動ハンティング、未来志向の可視化、データエンリッチメントを進めたい場合は、AC-Hunterをご覧ください。 Active Countermeasures 提供。 BHIS スポンサー。 RITAは、ネットワークトラフィック分析のためのオープンソースフレームワークです。 このフレームワークは、TSVまたはJSON形式のZeekログを取り込み、現在以下の主要機能をサポートしています： ビーコン検出 : ネットワーク内外のビーコン動作の兆候を検索 長時間接続検出 : 長時間通信している接続を簡単に確認...

Malcolm

Malcolm Malcolm은 강력한 네트워크 트래픽 분석 도구 모음으로, 다음 목표를 염두에 두고 설계되었습니다: 사용하기 쉬움 – Malcolm은 전체 패킷 캡처PCAP 파일, Zeek 로그, Suricata 알림 형태의 네트워크 트래픽 데이터를 수용합니다. 이러한 아티팩트는 간단한 브라우저 기반 인터페이스를 통해 업로드하거나, 경량 포워더를 사용하여 수동적으로 캡처하여 Malcolm으로 전달할 수 있습니다. 두 경우 모두 데이터는 자동으로 정규화, 강화, 상관 관계 분석됩니다. 강력한 트래픽 분석 – 네트워크 통신에 대한...

CVE-2026-22061

Trident versions v25.02.1 through v26.06.1 are vulnerable to a Debug Log Information Disclosure vulnerability (CWE-215 ). An authenticated attacker who gains access to the system's debug logs could potentially view highly sensitive information, specifically LUKS passphrases or SMB Active Director...

CVE-2026-22061 CVE-2026-22061 Debug Log Information Disclosure Vulnerability in Trident

Trident versions v25.02.1 through v26.06.1 are susceptible to a vulnerability that could allow an authenticated attacker with access to debug logs to view LUKS passphrases or SMB Active Directory credentials...

RedELK

RedELK Red Team을 위한 SIEM — Blue Team 활동을 추적하고 경고하며 장기 작전에서 향상된 사용성을 제공하는 Red Team용 도구입니다. 1. 향상된 사용성과 개요 — 여러 팀 서버의 모든 관련 운영 로그를 수집 및 보강하여 중앙 집중식 장소를 제공합니다. 이는 작전 내에서 과거 검색에 유용할 뿐만 아니라 작전에 대한 읽기 전용 보기를 제공합니다예: White Team용. 특히 다중 시나리오, 다중 팀 서버, 다중 멤버 및 다중 개월 작전에 유용합니다. 또한 모든 스크린샷, IOCs, 키스트로크 출력 등...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit CVE-2022-1388（F5 Big-IP）のテストおよびエクスプロイトスクリプト masscheck.pyは、ファイル入力を受け取り、エクスプロイトを行わずにホストが脆弱かどうかをチェックします。 検出: エンドポイントとして/mgmt/tm/util/bashをスキャンします。これはWebサーバーのログに残る可能性があります。または、F5をお持ちの場合はパッチを適用してください。影響を受けるバージョンは以下に示されており、パッチはこちらから入手可能です https://support.f5.com/csp/article/K236053...

Mortimer

Mortimer ネットワークフォレンジック系のデータとインテルを処理するためのスクリプト集で、主にpostgresデータベースに取り込みます。 NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ John Green（cirt at nccgroup dot com）向けに開発されました。 https://github.com/nccgroup/mortimer AGPLのもとで公開されています。詳細はLICENSEを参照してください。 broimport.py:...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

OSSEM

오픈 소스 보안 이벤트 메타데이터 OSSEM 커뮤니티 주도 프로젝트로, 주로 보안 이벤트 로그의 문서화, 표준화 및 모델링에 초점을 맞추고 있습니다. https://ossemproject.com/intro.html 목표 보안 이벤트 로그의 데이터 표준화 및 변환을 개선하기 위해 공통 데이터 모델을 정의하고 공유합니다. 보안 이벤트 로그에서 식별된 데이터 구조 및 관계를 정의하고 공유합니다. 커뮤니티에 여러 보안 이벤트 로그에 대한 사전 형식의 상세 정보를 제공합니다. 보안 이벤트 로그Windows, Linux, MacOS,...

CVE-2021-38699-Stored-XSS

CVE-2021-38699: TastyIgniter v3.0.7 レストランCMSにおける保存型XSS TastyIgniter v3.0.7 レストランCMSのWebアプリケーションのシステムログセクションには、認証済みの保存型クロスサイトスクリプティングが存在します。 https://vulners.com/cve/CVE-2021-38699 POC 1. Webアプリケーション内の別の場所で反射型クロスサイトスクリプティングを実行する https://github.com/HuskyHacks/CVE-2021-38699-Reflected-XSS を参照 2...

APT-Hunter

APT-Hunter 퍼플팀 관점으로 개발된 Windows 이벤트 로그 위협 헌팅. APT-Hunter는 Windows 이벤트 로그를 위한 위협 헌팅 도구입니다. 사전 정의된 탐지 규칙과 로그 통계를 사용하여 대량의 이벤트 속에 숨겨진 APT 활동을 드러내고, 의심스러운 행위를 찾아내는 데 필요한 시간을 단축합니다. 침해 평가compromise assessment에 특히 효과적입니다. 결과는 Excel, Timeline Explorer, Timesketch 및 유사한 도구에서 직접 분석할 수 있는 타임라인으로 작성되며, 선택적 ...

Zircolite

Standalone SIGMA-Based Detection Tool for EVTX, Auditd, Sysmon for Linux, XML, CSV, or JSONL/NDJSON Logs Zircolite applies Sigma detection rules to: MS Windows EVTX EVTX, XML, and JSONL formats Auditd logs Sysmon for Linux EVTXtract CSV and XML logs JSON Array logs Key Features Format detection :...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

pwnspoof

pwnSpoof 는 Punk Security에서 제공는 일반 웹 서버에 대한 현실적인 스푸핑된 로그 파일을 맞춤형 공격 시나리오와 함께 생성합니다. 모든 로그 번들은 고유하며 완전히 사용자 정의가 가능하므로 CTF 시나리오 생성과 교육 시리즈에 완벽합니다. 공격자 세션을 찾아 침해 상황을 재구성할 수 있습니까? 목차 프로젝트 소개 시작하기 사전 요구사항 설치 사용법 옵션 예제 데모 보기 로드맵 연락처 프로젝트 소개 pwnSpoof는 Punk Security가 고객을 위해 제공한 위협 헌팅 교육 연습의 결과로 만들어졌습니다. 해...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

beacon-hunter

信标猎人 通过加法递归检测非周期性结构化C2 信标猎人检测使用phi兼容加法递归调度的命令与控制信标——一种增长型、非周期性的时序模式，其中每个连接间隔大致等于前两个间隔之和。该家族设计上规避了基于规律性的检测器（RITA、AC-Hunter），同时通过双门递归测试在结构上保持可识别性。 "信标不必是周期性的才能是结构化的。" 快速开始 信标猎人双门流水线：门1通过phi比率聚类过滤，门2测试加法递归结构。 pip install -r requirements.txt 在Zeek的conn.log上运行 python beaconhunter.py /path/to/conn.log...