169 matches found
Winshark
Winshark Wireshark 插件，用于处理 Windows 事件跟踪 Microsoft Message Analyzer 正在退役，其下载包已于 2019 年 11 月 25 日从 microsoft.com 网站移除。 Wireshark 已经构建了一个庞大的网络协议解析器库。 对于 Windows 而言，最好的工具应该是能够收集并混合所有类型日志的工具... 欢迎 Winshark！！！ Winshark 基于 libpcap 后端来捕获 ETW（Windows 事件跟踪），并有一个生成器，可以为您的机器上已知的 ETW 提供程序生成所有解析器。 我们添加了...
Suborner
Suborner：隐形账户伪造者 这是什么？ 一个简单的程序，用于创建一个只有你知道的Windows账户 : 无需 net user 或 Windows 操作系统用户管理应用程序（例如 netapi32::netuseradd）即可创建隐形本地账户 适用于所有 Windows NT 机器（Windows XP 到 11，Windows Server 2003 到 2022） 通过 RID 劫持 在成功认证后冒充任何现有账户（启用或禁用） 创建一个具有管理员权限的隐形机器账户，而无需触发那个烦人的 Windows 事件日志记录其创建！ 在哪里可以看到更多？ 发布于 Black Hat US...
MrKaplan
Mr.Kaplan 描述 MrKaplan 是一款旨在帮助红队隐藏执行痕迹的工具。它会保存诸如运行时间、文件快照等信息，并将每条证据与相应用户关联。 该工具灵感来源于 MoonWalk（一款适用于 Unix 机器的类似工具）。 你可以在维基页面上了解更多信息。 特性 停止事件日志记录。 清除文件痕迹。 清除注册表痕迹。 支持多个用户运行。 可以以用户和管理员身份运行（强烈建议以管理员身份运行）。 可以保存文件时间戳。 可以排除某些操作，为蓝队保留痕迹。 用法 在计算机上开始操作之前，使用 begin 标志运行 MrKaplan，操作完成后再次使用 end 标志运行。 在重新使用 end...
Ghost-In-The-Logs
日志中的幽灵 此工具允许你规避 Sysmon 和 Windows 事件日志记录，我的博客文章可在此处找到。 用法 你可以从此处获取最新版本。 开始 获得最新版本后，不带参数运行它以查看可用命令。 root@kitploit: $ gitl.exe 加载钩子 root@kitploit: $ gitl.exe load 启用钩子（禁用所有日志记录） root@kitploit: $ gitl.exe enable 禁用钩子（启用所有日志记录） root@kitploit: $ gitl.exe disable 获取钩子状态 root@kitploit: $ gitl.exe status...
santa
Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...
sysmon-modular
sysmon-modular | Un repository di configurazioni Sysmon personalizzabile da tutti Questo è un repository di configurazioni per Sysmon di Microsoft Sysinternals scarica qui, strutturato in modo modulare per semplificare la manutenzione e la generazione di configurazioni specifiche. Tieni presente...
EventLogging
Hinweis Dieses Repository wird seit April 2024 nicht mehr gewartet. BHIS Hinweis Dieses Repository wird seit April 2024 nicht mehr gewartet. EventLogging Dieses Repository enthält Anleitungen zum Einrichten der Ereignisprotokollierung. Diese Anleitung ist in Abschnitte, Defensive Readiness...
Audix
root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| ist ein PowerShell-Tool zur schnellen Konfiguration der Windows-Ereignisüberwachungsrichtlinien für Monitoring und Incident Response. Bitte beachten: Dieses Tool ändert nur die lokale Sicherheitsrichtlinie. Wenn es auf einem...
CVE-2026-61347
Buffer over-read in Windows Event Logging Service allows an authorized attacker to disclose information locally...
CVE-2026-59137
Use of uninitialized resource in Windows Event Logging Service allows an authorized attacker to disclose information locally...
CVE-2026-59126
Concurrent execution using shared resource with improper synchronization 'race condition' in Windows Event Logging Service allows an authorized attacker to elevate privileges locally...
CVE-2026-59126
Concurrent execution using shared resource with improper synchronization 'race condition' in Windows Event Logging Service allows an authorized attacker to elevate privileges locally...
EUVD-2026-56611
Concurrent execution using shared resource with improper synchronization 'race condition' in Windows Event Logging Service allows an authorized attacker to elevate privileges locally...
CVE-2026-59126 Windows Event Logging Service Elevation of Privilege Vulnerability
...
CVE-2026-59126 Windows Event Logging Service Elevation of Privilege Vulnerability
...
CVE-2026-59126
The CVE refers to a race condition in Windows Event Logging Service where concurrent execution on a shared resource with improper synchronization can enable a local, authorized user to elevate privileges. Affected component: Windows Event Logging Service; root cause: race condition due to insuffi...
CVE-2026-61347
CVE-2026-61347 describes a buffer over-read in Windows Event Logging Service that allows an authorized attacker with LOW privileges and local access to disclose information. The CVSS 3.1 metrics indicate a MEDIUM base score (5.5), with LOCAL attack vector, low attack complexity, no user interacti...
CVE-2026-61347 Windows Event Logging Service Information Disclosure Vulnerability
...