199 matches found
Winshark
Winshark Wireshark plugin to work with Event Tracing for Windows Microsoft Message Analyzer is being retired and its download packages were removed from microsoft.com sites on November 25 2019. Wireshark have built a huge library of network protocol dissectors. The best tool for Windows would be...
Ghost-In-The-Logs
Ghost In The Logs This tool allows you to evade sysmon and windows event logging, my blog post about it can be found here Usage You can grab the lastest release here Starting off Once you've got the latest version execute it with no arguments to see the avalible commands root@kitploit: $ gitl.exe...
santa
Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...
EventLogging
お知らせ このリポジトリは2024年4月をもってメンテナンスされていません。 BHIS お知らせ このリポジトリは2024年4月をもってメンテナンスされていません。 EventLogging このリポジトリには、イベントロギングの設定に関するガイダンスが含まれています。このガイダンスは、Defensive Readiness Condition（DEFCON）のセクションに分かれており、5（最低）から1（最高）まで適用することを意図しています。 Readiness State| Description| Readiness Condition Features ---|---|---...
MrKaplan
Mr.Kaplan 설명 MrKaplan은 실행 증거를 제거하여 레드 팀원들이 은닉을 유지할 수 있도록 돕는 도구입니다. 실행 시간, 파일 스냅샷 등의 정보를 저장하고 각 증거를 관련 사용자와 연결하는 방식으로 작동합니다. 이 도구는 Unix 시스템용 유사한 도구인 MoonWalk에서 영감을 받았습니다. 자세한 내용은 wiki 페이지에서 확인할 수 있습니다. 기능 이벤트 로깅 중지. 파일 아티팩트 정리. 레지스트리 아티팩트 정리. 다중 사용자에 대해 실행 가능. 사용자 및 관리자 권한으로 실행 가능 관리자 권한 실행을 강력히 권...
Suborner
Suborner: 보이지 않는 계정 위조기 이게 뭐죠? 당신만 알게 될 Windows 계정을 생성하는 간단한 프로그램입니다 : net user 또는 Windows OS 사용자 관리 애플리케이션예: netapi32::netuseradd 없이 보이지 않는 로컬 계정 생성 모든 Windows NT 머신Windows XP 11, Windows Server 2003 2022에서 작동 성공적인 인증 후 RID 하이재킹을 통해 기존 계정활성 또는 비활성을 가장 관리자 권한으로 보이지 않는 머신 계정을 생성하며, 그 생성을 보고하는 성가신...
sysmon-modular
sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...
Audix
root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| 은 모니터링 및 침해 대응을 위해 Windows 이벤트 감사 정책을 신속하게 구성하는 PowerShell 도구입니다. 참고: 이 도구는 로컬 보안 정책만 변경합니다. GPO 설정이 적용된 호스트에 적용하는 경우, 모든 시스템이 동일한 구성을 갖도록 그룹 정책 기본 프로필에서 동일한 설정을 사용하는 것이 좋습니다. GPO 프로필이 이러한 설정을 충족하도록 변경되지 않으면 GPO 강제 적용이 이를...
The vulnerability of the Windows Event Logging service allows a perpetrator to execute arbitrary code.
The vulnerability of the Windows Event Logging service is related to overflow of the buffer in dynamic memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
CVE-2026-69495
Heap-based buffer overflow in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
CVE-2026-69494
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
CVE-2026-69493
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
EUVD-2026-73523
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
CVE-2026-69493
CVE-2026-69493 is a critical (CVSS 9.8) out-of-bounds read vulnerability in Windows Event Logging Service , as assigned by Microsoft . The flaw allows an unauthorized, network-based attacker to achieve remote code execution without user interaction, with high impact to confidentiality, integrity,...
CVE-2026-69495
A heap-based buffer overflow in the Windows Event Logging Service allows an unauthorized attacker to achieve remote code execution over a network. The assigned CVSS 3.1 score is 8.8 (HIGH) , with the vector AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H, indicating that exploitation requires user interactio...
EUVD-2026-72993
Heap-based buffer overflow in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
EUVD-2026-72992
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network...
CVE-2026-69494
CVE-2026-69494 is an out-of-bounds read vulnerability in the Windows Event Logging Service that allows an unauthorized attacker to achieve remote code execution over a network. The vulnerability requires user interaction (CVSS: UI:R) and no prior privileges (PR:N), yielding a CVSS 3.1 score of 8....
