203 matches found
MrKaplan
Mr.Kaplan 설명 MrKaplan은 실행 증거를 제거하여 레드 팀원들이 은닉을 유지할 수 있도록 돕는 도구입니다. 실행 시간, 파일 스냅샷 등의 정보를 저장하고 각 증거를 관련 사용자와 연결하는 방식으로 작동합니다. 이 도구는 Unix 시스템용 유사한 도구인 MoonWalk에서 영감을 받았습니다. 자세한 내용은 wiki 페이지에서 확인할 수 있습니다. 기능 이벤트 로깅 중지. 파일 아티팩트 정리. 레지스트리 아티팩트 정리. 다중 사용자에 대해 실행 가능. 사용자 및 관리자 권한으로 실행 가능 관리자 권한 실행을 강력히 권...
santa
Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...
Suborner
Suborner: 보이지 않는 계정 위조기 이게 뭐죠? 당신만 알게 될 Windows 계정을 생성하는 간단한 프로그램입니다 : net user 또는 Windows OS 사용자 관리 애플리케이션예: netapi32::netuseradd 없이 보이지 않는 로컬 계정 생성 모든 Windows NT 머신Windows XP 11, Windows Server 2003 2022에서 작동 성공적인 인증 후 RID 하이재킹을 통해 기존 계정활성 또는 비활성을 가장 관리자 권한으로 보이지 않는 머신 계정을 생성하며, 그 생성을 보고하는 성가신...
Winshark
Winshark Wireshark 플러그인으로 Windows용 이벤트 추적Event Tracing for Windows과 함께 작동합니다 Microsoft Message Analyzer는 지원이 중단되었으며, 2019년 11월 25일에 microsoft.com 사이트에서 다운로드 패키지가 제거되었습니다. Wireshark는 방대한 네트워크 프로토콜 디섹터 라이브러리를 구축했습니다. Windows를 위한 최고의 도구는 모든 유형의 로그를 수집하고 혼합할 수 있는 도구일 것입니다... 환영합니다 Winshark!!! Winshar...
Ghost-In-The-Logs
Ghost In The Logs このツールを使用すると、sysmon および Windows イベントログを回避できます。私のブログ記事はこちらにあります。 使用方法 最新のリリースはこちらから入手できます。 はじめに 最新バージョンを入手したら、引数なしで実行して利用可能なコマンドを確認してください。 $ gitl.exe フックのロード $ gitl.exe load フックの有効化（すべてのログを無効化） $ gitl.exe enable フックの無効化（すべてのログを有効化） $ gitl.exe disable フックの状態を取得 $ gitl.exe status 前提...
EventLogging
お知らせ このリポジトリは2024年4月をもってメンテナンスされていません。 BHIS お知らせ このリポジトリは2024年4月をもってメンテナンスされていません。 EventLogging このリポジトリには、イベントロギングの設定に関するガイダンスが含まれています。このガイダンスは、Defensive Readiness Condition（DEFCON）のセクションに分かれており、5（最低）から1（最高）まで適用することを意図しています。 Readiness State| Description| Readiness Condition Features ---|---|---...
sysmon-modular
sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...
Audix
| / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| 은 모니터링 및 침해 대응을 위해 Windows 이벤트 감사 정책을 신속하게 구성하는 PowerShell 도구입니다. 참고: 이 도구는 로컬 보안 정책만 변경합니다. GPO 설정이 적용된 호스트에 적용하는 경우, 모든 시스템이 동일한 구성을 갖도록 그룹 정책 기본 프로필에서 동일한 설정을 사용하는 것이 좋습니다. GPO 프로필이 이러한 설정을 충족하도록 변경되지 않으면 GPO 강제 적용이 이를 덮어씁니다. Audix는...
The vulnerability of the Windows Event Logging service allows a perpetrator to execute arbitrary code.
The vulnerability of the Windows Event Logging service is related to overflow of the buffer in dynamic memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
CVE-2026-69495
Heap-based buffer overflow in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
CVE-2026-69494
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
CVE-2026-69493
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
EUVD-2026-73523
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
CVE-2026-69493
CVE-2026-69493 is a critical (CVSS 9.8) out-of-bounds read vulnerability in Windows Event Logging Service , as assigned by Microsoft . The flaw allows an unauthorized, network-based attacker to achieve remote code execution without user interaction, with high impact to confidentiality, integrity,...
CVE-2026-69495
A heap-based buffer overflow in the Windows Event Logging Service allows an unauthorized attacker to achieve remote code execution over a network. The assigned CVSS 3.1 score is 8.8 (HIGH) , with the vector AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H, indicating that exploitation requires user interactio...
EUVD-2026-72993
Heap-based buffer overflow in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
EUVD-2026-72992
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
CVE-2026-69494
CVE-2026-69494 is an out-of-bounds read vulnerability in the Windows Event Logging Service that allows an unauthorized attacker to achieve remote code execution over a network. The vulnerability requires user interaction (CVSS: UI:R) and no prior privileges (PR:N), yielding a CVSS 3.1 score of 8....
