Lucene search
+L

440 matches found

Kitploit
Kitploit
added 2026/09/16 12:45 p.m.8 views

z9

Analizador de registros PowerShell z9 Japonés Resumen Esta herramienta detecta el artefacto del malware basado en PowerShell a partir del registro de eventos de PowerShell. Demo en línea Instalación root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Cómo...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/16 12:09 p.m.12 views

ZeroLogon-Exploitation-Check

Script to automate Checks for potential exploitation of CVE-2020-1472 aka ZeroLogon in the domain. This is a very "quick and dirty" script that automates some of the leading artifects in determining an actual exploitation of CVE-2020-1472, compiled from multiple blogs. Ideally, the 2nd check for...

10CVSS7.7AI score0.99389EPSS
SaveExploits76
Kitploit
Kitploit
added 2026/09/16 10:59 a.m.8 views

SharpEventPersist

SharpEventPersist Persistencia mediante escritura/lectura de shellcode desde el Registro de Eventos. Uso La herramienta SharpEventPersist acepta 4 parámetros sensibles a mayúsculas: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". El...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/16 8:16 a.m.12 views

PhantomFS

Archivos Falsos. Seguridad Real. Sistema de archivos honeypot virtual para Windows: atraiga a los atacantes a un directorio que parece real y luego atrápelos en el acto. ¿Qué es PhantomFS? PhantomFS utiliza el Sistema de Archivos Proyectado de Windows ProjFS para mostrar un directorio virtual lle...

6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/16 6:48 a.m.10 views

DCSYNCMonitor

DCSYNCMonitor Descripción Esta herramienta es una aplicación/servicio que se puede implementar en controladores de dominio para alertar sobre intentos de sincronización de Controladores de Dominio. Cuando se detecta un intento, la herramienta escribe un evento en el Registro de Eventos de Windows...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/16 5:50 a.m.38 views

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/16 4:20 a.m.14 views

hayabusa

Windows event log fast forensics timeline generator and threat hunting tool. Written in memory-safe Rust by Yamato Security — the only open-source tool with full Sigma support, including v2 correlation rules. !https://img.shields.io/badge/SINCON%20Kampung%20Wor...

5.7AI score
SaveExploits0References16
Kitploit
Kitploit
added 2026/09/16 3:55 a.m.15 views

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin es una vulnerabilidad de tiempo de verificación a tiempo de uso en el protocolo MS-EVEN. La vulnerabilidad permite a usuarios con bajos privilegios escribir archivos arbitrarios en una máquina remota, evitando efectivamente la necesidad de una cuenta de...

7.5CVSS7.8AI score0.01152EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/16 3:22 a.m.9 views

WELA

WELA Analizador de Registros de Eventos de Windows ゑ羅 Una herramienta para auditar la configuración de los registros de eventos de Windows. Creado por Yamato Security — asegúrate de que estás registrando realmente los eventos que importan para DFIR...

5.6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/16 3:14 a.m.15 views

RDP-Guard

RDP Guard RDP Guard monitors failed RDP sign-in attempts in the Windows Security log and blocks abusive remote IP addresses through Windows Firewall. Defaults Event ID: 4625 LogonType: 3 or 10 Threshold: 3 or more audit failures Check interval: 15 minutes Firewall rule name:...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/16 1:22 a.m.10 views

GhostTask

Ghost Scheduled Task Inspirado por la investigación de WithSecure sobre manipulación de tareas programadas, explicaron la viabilidad de crear una tarea programada únicamente mediante manipulación de claves de registro. Este enfoque puede eludir la generación de registros de eventos de creación de...

6.5AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/16 1:20 a.m.11 views

LogonTracer

Concepto LogonTracer v2 es una herramienta para investigar inicios de sesión maliciosos mediante la visualización y el análisis de registros de eventos de Windows Active Directory. Esta herramienta asocia un nombre de host o una dirección IP y un nombre de cuenta encontrados en eventos relacionad...

6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/16 1:11 a.m.12 views

RsWindowsThingies

RsWindowsThingies Windows Thingies... pero en Rust Herramientas listenmft Observa los cambios de valores de una entrada. root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 9:49 p.m.9 views

VindicateTool

Vindicate -brightgreen Un kit de detección de suplantación LLMNR/NBNS/mDNS para administradores de redes ¿Qué es Vindicate? Vindicate es una herramienta que detecta la suplantación de servicios de nombres, utilizada a menudo por atacantes de redes informáticas para robar credenciales por ejemplo,...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/15 6:28 p.m.11 views

EvtMute

EvtMute Esta es una herramienta que te permite usar YARA de manera ofensiva para aplicar un filtro sobre los eventos que reporta el registro de eventos de Windows. Uso Obtén la última versión desde aquí. EvtMuteHook.dll contiene la funcionalidad principal; una vez inyectado, aplicará un filtro...

6.1AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/15 11:38 a.m.10 views

Get-AppLockerEventlog

Get-AppLockerEventlog DESCRIPCIÓN Este script analizará todos los canales de eventos del registro de win-event para extraer todos los registros relacionados con AppLocker. El script recopilará toda la información importante relativa a los eventos con fines forenses o de caza de amenazas, o inclus...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 3:28 p.m.8 views

Evtx_Log_Browser

Evtx Log xml Browser Browse through Windows evtx event logs & export to xml Latest version ishere Dependencies: .NET Framework 4.8 Powershell Version: 5.1...

5.8AI score
SaveExploits0References1
Tenable Nessus
Tenable Nessus
added 2026/09/12 12:00 a.m.8 views

Linux Distros Unpatched Vulnerability : CVE-2026-19201

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An uncontrolled recursion vulnerability in the Windows SIPA event log parser of Google go-attestation versions up to and including 0.6.1 allows an attacker to...

8.7CVSS5.6AI score0.00278EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/11 8:59 a.m.14 views

EnableWindowsLogSettings

Yamato Security's Windows Event Log Configuration Guide For DFIR And Threat Hunting English | 日本語 This is yet another guide on properly configuring and monitoring Windows event logs with an emphasis on logging for sigma rules. This is a work in progress, so check back please periodically for...

8AI score
SaveExploits0References17
Kitploit
Kitploit
added 2026/09/11 3:30 a.m.8 views

PrintNightmare

TryHackMe | PrintNightmare PrintNightmare Learn about the vulnerability known as PrintNightmare CVE-2021-1675 and CVE-2021-34527 Task 6 Detection: Windows Event Logs Event Viewer Applications and Services Logs Microsoft Windows PrintService Admin...

9.3CVSS8AI score0.99792EPSS
SaveExploits75
Rows per page
Query Builder