dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

ghostbuster

Índice Índice Ghostbuster El problema Características del proyecto Instalación de Ghostbuster Uso de Ghostbuster Ejemplo de salida Configuración de tus cuentas AWS Configuración de Cloudflare Opcional Autores Licencia Ghostbuster Elimina IPs elásticas colgantes realizando análisis de tus recursos...

GHSA-HJF4-FPHR-2H65 vulnerabilities

Vulnerabilities for packages: elastic-agent, elastic-agent-fips, grafana-fips...

CVE-2026-81872 vulnerabilities

Vulnerabilities for packages: elastic-agent, elastic-agent-fips, grafana-fips...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

osquery_cve-2024-23443

Proof of Concept POC CVE-2024-23443 hpbiososquery Add osqery extension HP BIOS WMI to Elastic Agent Dependencies pip install pywin32 pip install osquery pip install pyinstaller Build pyinstaller --onefile hpbiosenumeration.py Install 1. Copy extension to Elastic agent location copy...

agent-skills

Elastic Agent Skills Elastic Agent Skills — creado por las personas que construyeron Elastic — ofrece experiencia nativa de la plataforma directamente a tu agente de codificación con IA. Esta es la biblioteca oficial de Agent Skills, compatible con IDE agénticos como Cursor, GitHub Copilot,...

labs-releases

Elastic Security Labs - Releases This repository is the home to tools, configuration extractors, and other contributions to the infosec, threat hunting, malware researcher, and intelligence analysis community. At Elastic, we believe that being open and transparent is critical for the success of u...

BIT-ELK-2026-78582 Missing Authorization in Kibana Leading to Unauthorized Deletion of Data

Missing Authorization CWE-862 in Kibana can lead to unauthorized deletion of data via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180. An authenticated user holding Synthetics privileges scoped to a single Kibana space could permanently delete Synthetics monitors that a...

tpotce

T-Pot - La Plataforma Multi Honeypot Todo en Uno T-Pot es la plataforma honeypot todo en uno, opcionalmente distribuida, multiarquitectura amd64, arm64, que admite más de 20 honeypots y un sinfín de opciones de visualización utilizando Elastic Stack, mapas animados de ataques en vivo y muchas...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

wazuh

Wazuh Wazuh es una plataforma gratuita y de código abierto utilizada para la prevención, detección y respuesta ante amenazas. Es capaz de proteger cargas de trabajo en entornos locales, virtualizados, en contenedores y basados en la nube. La solución Wazuh consta de un agente de seguridad de...

securityonion

Security Onion Security Onion is a free and open Linux distribution for threat hunting, enterprise security monitoring, and log management. It includes a comprehensive suite of tools designed to work together to provide visibility into your network and host activity. ✨ Features Security Onion...

protections-artifacts

Artefactos de Protección Elastic Security previene ransomware y malware, detecta amenazas avanzadas y brinda a los respondedores un contexto vital. Es gratuito y abierto, listo para cada endpoint. Protections-Artifacts es el hogar de nuestra lógica de detección reglas, yara, etc. para Elastic...

dorothy

Creado por David French @threatpunter en Elastic Security Dorothy es una herramienta que ayuda a los equipos de seguridad a probar sus capacidades de monitoreo y detección para su entorno de Okta. Dorothy cuenta con varios módulos para simular acciones que un atacante podría realizar al operar en...

ecs-templates

Overview This repository contains everything necessary to convert Corelight or Zeek Logs into the Elastic Common Schema ECS naming standard and store them into an Elastic Stack deployment. Originally released in 2019, the same year as Elastic Common Schema, this repository is stil actively...

dufflebag

Dufflebag Dufflebag es una herramienta que busca secretos que puedan haber quedado accidentalmente en instantáneas públicas de Elastic Block Storage EBS. ¡Te sorprenderá la cantidad de contraseñas y secretos que simplemente están por ahí! La herramienta está organizada como una aplicación de...

detection-rules

Reglas de detección Detection Rules es el hogar de las reglas utilizadas por Elastic Security. Este repositorio se utiliza para el desarrollo, mantenimiento, pruebas, validación y publicación de reglas para el Motor de Detección de Elastic Security. Este repositorio se anunció por primera vez en ...

es_inject

CVE-2014-3120 Ejecución Remota de Código en Elastic Search Este proyecto demuestra la vulnerabilidad/malconfiguración CVE-2014-3120. Permite leer y añadir contenido a archivos en el sistema que aloja ES, siempre que el usuario que ejecuta ES tenga acceso a ellos. Notas Esto no requiere un servido...