z9

Analizador de registros PowerShell z9 Japonés Resumen Esta herramienta detecta el artefacto del malware basado en PowerShell a partir del registro de eventos de PowerShell. Demo en línea Instalación root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Cómo...

ZeroLogon-Exploitation-Check

Script para automatizar las comprobaciones de posible explotación de CVE-2020-1472 también conocido como ZeroLogon en el dominio. Este es un script muy "rápido y sucio" que automatiza algunos de los principales artefactos para determinar una explotación real de CVE-2020-1472, compilado a partir d...

SharpEventPersist

SharpEventPersist Persistencia mediante escritura/lectura de shellcode desde el Registro de Eventos. Uso La herramienta SharpEventPersist acepta 4 parámetros sensibles a mayúsculas: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". El...

PhantomFS

假文件。真安全。 为Windows打造的虚拟蜜罐文件系统——引诱攻击者进入看似真实的目录，然后当场捕获他们。 什么是 PhantomFS？ PhantomFS 利用 Windows 投影文件系统（ProjFS） 呈现一个充满逼真假文件的虚拟目录——这些文件（财务报表、SSH 密钥、API 凭据、HR 电子表格、保密协议等）仅存在于内存中。在攻击者（或内部威胁）打开文件之前，不会有任何数据写入磁盘。 一旦文件被触碰，PhantomFS 将： 写入一条 Windows 事件日志 条目（应用程序日志，源为 PhantomFS） 向当前桌面会话发送一条 Toast 通知...

DCSYNCMonitor

DCSYNCMonitor Descripción Esta herramienta es una aplicación/servicio que se puede implementar en controladores de dominio para alertar sobre intentos de sincronización de Controladores de Dominio. Cuando se detecta un intento, la herramienta escribe un evento en el Registro de Eventos de Windows...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

hayabusa

Windows 事件日志快速取证时间线生成器与威胁狩猎工具。 由 Yamato Security 使用内存安全的 Rust 语言编写 —— 唯一完全支持 Sigma（包括 v2 关联规则）的开源工具。 !https://img.shi...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin es una vulnerabilidad de tiempo de verificación a tiempo de uso en el protocolo MS-EVEN. La vulnerabilidad permite a usuarios con bajos privilegios escribir archivos arbitrarios en una máquina remota, evitando efectivamente la necesidad de una cuenta de...

WELA

WELA Windows Event Log Analyzer ゑ羅 一款用于审计Windows事件日志设置的工具。 由 Yamato Security 创建 — 确保你真正记录了DFIR所需的关键事件。 📖 阅读文档 → 提供15种语言 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية 🦅 关于 WELA Windows...

RDP-Guard

RDP Guard RDP Guard supervisa los intentos fallidos de inicio de sesión RDP en el registro de seguridad de Windows y bloquea las direcciones IP remotas abusivas a través del Firewall de Windows. Valores predeterminados ID de evento: 4625 LogonType: 3 o 10 Umbral: 3 o más fallos de auditoría...

GhostTask

Ghost Scheduled Task Inspirado por la investigación de WithSecure sobre manipulación de tareas programadas, explicaron la viabilidad de crear una tarea programada únicamente mediante manipulación de claves de registro. Este enfoque puede eludir la generación de registros de eventos de creación de...

LogonTracer

Concepto LogonTracer v2 es una herramienta para investigar inicios de sesión maliciosos mediante la visualización y el análisis de registros de eventos de Windows Active Directory. Esta herramienta asocia un nombre de host o una dirección IP y un nombre de cuenta encontrados en eventos relacionad...

RsWindowsThingies

RsWindowsThingies Windows Thingies... pero en Rust Herramientas listenmft Observa los cambios de valores de una entrada. root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints...

VindicateTool

Vindicate -brightgreen Un kit de detección de suplantación LLMNR/NBNS/mDNS para administradores de redes ¿Qué es Vindicate? Vindicate es una herramienta que detecta la suplantación de servicios de nombres, utilizada a menudo por atacantes de redes informáticas para robar credenciales por ejemplo,...

EvtMute

EvtMute Esta es una herramienta que te permite usar YARA de manera ofensiva para aplicar un filtro sobre los eventos que reporta el registro de eventos de Windows. Uso Obtén la última versión desde aquí. EvtMuteHook.dll contiene la funcionalidad principal; una vez inyectado, aplicará un filtro...

Get-AppLockerEventlog

Get-AppLockerEventlog DESCRIPCIÓN Este script analizará todos los canales de eventos del registro de win-event para extraer todos los registros relacionados con AppLocker. El script recopilará toda la información importante relativa a los eventos con fines forenses o de caza de amenazas, o inclus...

Evtx_Log_Browser

Explorador de registros Evtx xml Explora los registros de eventos evtx de Windows y exporta a xml La última versión estáaquí Dependencias: .NET Framework 4.8 Versión de Powershell: 5.1...

Linux Distros Unpatched Vulnerability : CVE-2026-19201

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An uncontrolled recursion vulnerability in the Windows SIPA event log parser of Google go-attestation versions up to and including 0.6.1 allows an attacker to...

EnableWindowsLogSettings

Guía de configuración de registros de eventos de Windows de Yamato Security para DFIR y caza de amenazas English | 日本語 Esta es otra guía más sobre cómo configurar y supervisar correctamente los registros de eventos de Windows, con énfasis en el registro para las reglas de sigma. Este es un trabaj...

PrintNightmare

TryHackMe | PrintNightmare PrintNightmare Learn about the vulnerability known as PrintNightmare CVE-2021-1675 and CVE-2021-34527 Task 6 Detection: Windows Event Logs Event Viewer Applications and Services Logs Microsoft Windows PrintService Admin...