Phant0m

Phant0m | Killer dei Log degli Eventi di Windows Svchost è essenziale nell'implementazione dei cosiddetti processi di servizio condivisi, in cui un numero di servizi può condividere un processo al fine di ridurre il consumo di risorse. Raggruppare più servizi in un unico processo conserva risorse...

PrintNightmare

TryHackMe | PrintNightmare PrintNightmare Scopri la vulnerabilità nota come PrintNightmare CVE-2021-1675 e CVE-2021-34527 Task 6 Rilevamento: Registri eventi di Windows Event Viewer Applications and Services Logs Microsoft Windows PrintService Admin...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin ist eine Time-of-Check-Time-of-Use-Schwachstelle im MS-EVEN-Protokoll. Die Schwachstelle ermöglicht es niedrig privilegierten Benutzern, beliebige Dateien auf einem entfernten Rechner zu schreiben, wodurch die Notwendigkeit eines Administratorkontos für eine...

VindicateTool

Vindicate -brightgreen Ein LLMNR/NBNS/mDNS-Spoofing-Erkennungs-Toolkit für Netzwerkadministratoren Was ist Vindicate? Vindicate ist ein Tool, das Namensdienst-Spoofing erkennt, das häufig von IT-Netzwerk-Angreifern verwendet wird, um Anmeldeinformationen z. B. Windows Active Directory-Passwörter...

Evtx_Log_Browser

Evtx Log xml ब्राउज़र Windows evtx इवेंट लॉग ब्राउज़ करें और xml में एक्सपोर्ट करें नवीनतम संस्करणयहाँ है निर्भरताएँ: .NET Framework 4.8 Powershell Version: 5.1...

SharpEventPersist

SharpEventPersist Persistenza scrivendo/leggendo shellcode dal Registro Eventi. Utilizzo Lo strumento SharpEventPersist accetta 4 parametri case-sensitive: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". Lo shellcode viene convertito in he...

Get-AppLockerEventlog

Get-AppLockerEventlog DESCRIZIONE Questo script analizzerà tutti i canali di eventi del registro di Windows per estrarre tutti i log relativi ad AppLocker. Lo script raccoglierà tutte le informazioni importanti relative agli eventi per scopi forensi o di threat-hunting, o anche per risolvere...

ZeroLogon-Exploitation-Check

Skript zur Automatisierung von Überprüfungen auf potenzielle Ausnutzung von CVE-2020-1472 auch bekannt als ZeroLogon in der Domäne. Dies ist ein sehr "quick and dirty"-Skript, das einige der wichtigsten Artefakte zur Bestimmung einer tatsächlichen Ausnutzung von CVE-2020-1472 automatisiert,...

hayabusa

Generatore veloce di timeline forensi per log eventi Windows e strumento di threat hunting. Scritto in Rust memory-safe da Yamato Security — l'unico strumento open-source con supporto completo per Sigma, incluse le regole di correlazione v2. !https://img.shi...

LogonTracer

Conceito LogonTracer v2 é uma ferramenta para investigar logons maliciosos, visualizando e analisando logs de eventos do Active Directory do Windows. Esta ferramenta associa um nome de host ou endereço IP e um nome de conta encontrados em eventos relacionados a logon e os exibe como um grafo. Des...

EvtMute

EvtMute Questo è uno strumento che ti consente di utilizzare offensivamente YARA per applicare un filtro agli eventi segnalati dal log degli eventi di Windows. Utilizzo Scarica l'ultima versione da qui. EvtMuteHook.dll contiene la funzionalità principale; una volta iniettato, applicherà un filtro...

z9

z9 Analizzatore di Log di PowerShell Japanese Riassunto Questo strumento rileva gli artefatti del malware basato su PowerShell dal log eventi della registrazione di PowerShell. Demo Online Installazione root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

DCSYNCMonitor

DCSYNCMonitor Descrizione Questo strumento è un'applicazione/servizio che può essere distribuita sui controller di dominio per avvisare sui tentativi di sincronizzazione del controller di dominio. Quando viene rilevato un tentativo, lo strumento scrive un evento nel registro eventi di Windows...

GhostTask

Attività Pianificata Ghost Ispirato dalla ricerca di WithSecure sulla Scheduled Task Tampering, hanno spiegato la fattibilità di creare un'attività pianificata esclusivamente attraverso la manipolazione delle chiavi di registro. Un approccio di questo tipo può bypassare la generazione di log di...

RsWindowsThingies

RsWindowsThingies Cose di Windows... ma in Rust Strumenti listenmft Osserva le modifiche ai valori di una voce. root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version...

PhantomFS

File Falsi. Sicurezza Reale. File system virtuale honeypot per Windows — attira gli aggressori in una directory che sembra reale, poi coglili in flagrante. Cos'è PhantomFS? PhantomFS utilizza il Windows Projected File System ProjFS per mostrare una directory virtuale piena di file esca convincent...

WELA

WELA Analizzatore del registro eventi di Windows ゑ羅 Uno strumento per il controllo delle impostazioni del registro eventi di Windows. Creato da Yamato Security — assicurati di registrare effettivamente gli eventi che contano per la DFIR. 📖 Leggi la documentazione → Disponibile in 15 lingue —...

chainsaw

Schnelles Suchen und Jagen durch Windows-Forensik-Artefakte Chainsaw bietet eine leistungsstarke „First-Response“-Fähigkeit, um Bedrohungen in Windows-Forensik-Artefakten wie Ereignisprotokollen und der MFT-Datei schnell zu identifizieren. Chainsaw bietet eine generische und schnelle Methode zum...

EnableWindowsLogSettings

Guida di Yamato Security alla configurazione dei log eventi di Windows per DFIR e Threat Hunting English | 日本語 Questa è un'altra guida sulla corretta configurazione e sul monitoraggio dei log eventi di Windows, con particolare attenzione alla registrazione per le regole sigma. Questo è un lavoro ...