brace-expansion: DoS via unbounded intermediate arrays, bypassing the CVE-2026-14257 mitigation

A flaw was found in the brace-expansion library. The expand function does not apply maxLength when constructing comma-alternative intermediate arrays or padded sequences, allowing attacker-controlled input to exhaust memory or block the event loop, resulting in a denial of service. This issue is...

CVE-2021-34486

CVE-2021-34486 Windows ETW 권한 상승LPE Windows 20H2 x64에서만 테스트됨 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ @yongchuank 님 감사합니다 https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

Nethive-Project

Nethive-Project Система мониторинга с нулевой или низкой задержкой Возможности • Установка • Быстрый старт • Участники • Руководство пользователя предоставляет инфраструктуру управления информацией и событиями безопасности SIEM, усиленную автоматическими измерениями...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

dsiem

Dsiem Dsiem — это механизм корреляции событий безопасности для ELK stack, позволяющий использовать платформу в качестве выделенной и полнофункциональной системы SIEM. Dsiem обеспечивает корреляцию в стиле OSSIM для нормализованных логов/событий, выполняет поиск/запросы к источникам данных об...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

SharpEventPersist

SharpEventPersist Персистентность с помощью записи/чтения шелл-кода из журнала событий. Использование Инструмент SharpEventPersist принимает 4 параметра, чувствительных к регистру: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". Шелл-код...

SharpWMI

SharpWMI SharpWMI — это реализация различных функций WMI на C. Она включает локальные/удалённые WMI-запросы, удалённое создание процессов через win32process и удалённое выполнение произвольного VBS-кода через подписки на события WMI. Также поддерживаются альтернативные учётные данные для удалённы...

sysmon-config

sysmon-config | Файл конфигурации Sysmon для всех, кто хочет сделать форк Это шаблон файла конфигурации Microsoft Sysinternals Sysmon с отслеживанием событий высокого качества по умолчанию. Этот файл должен стать отличной отправной точкой для мониторинга изменений в системе в компактном и доступн...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

BSF

BSF - Фреймворк для симуляции ботнетов BSF предоставляет дискретную среду симуляции для реализации и расширения одноранговых ботнетов, настройки их параметров и позволяет защитникам оценивать методы мониторинга и противодействия. Краткое описание В гонке вооружений между ботмастерами и защитникам...

Winshark

Winshark Плагин для Wireshark для работы с Event Tracing for Windows Microsoft Message Analyzer устарел, и его пакеты загрузки были удалены с сайтов microsoft.com 25 ноября 2019 года. Wireshark имеет огромную библиотеку дисекторов сетевых протоколов. Лучшим инструментом для Windows был бы тот,...

PhantomFS

Фальшивые файлы. Настоящая безопасность. Виртуальная файловая система-приманка для Windows — заманите атакующих в каталог, который выглядит настоящим, а затем поймайте их с поличным. Что такое PhantomFS? PhantomFS использует Windows Projected File System ProjFS для отображения виртуального...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

ALEAPP

Android Logs Events And Protobuf Parser Если вы хотите внести свой вклад, свяжитесь со мной здесь: https://abrignoni.github.io Записи в блоге здесь: https://leapps.org/blog Требования Python 3.10 или выше Зависимости Зависимости для вашего окружения Python перечислены в requirements.txt. Установи...

WEFFLES

WEFFLES WEFFLES — это способ создать быструю, бесплатную и эффективную консоль для поиска угроз с помощью Windows Event Forwarding и PowerBI. Вы можете найти полный пост в блоге по адресу https://aka.ms/weffles, но если вам не терпится, начните с файла wefsetup.ps1. Спасибо, -Jessica...

epagneul

epagneul Epagneul — это инструмент для визуализации и исследования журналов событий Windows. Развертывание Требуется установка Docker и docker-compose. Установка root@kitploit: make Автономное развертывание На машине, подключенной к интернету, создайте автономный релиз: root@kitploit: make releas...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

OSSEM

Метаданные событий безопасности с открытым исходным кодом OSSEM Проект, возглавляемый сообществом, ориентированный в первую очередь на документирование, стандартизацию и моделирование журналов событий безопасности. https://ossemproject.com/intro.html Цели Определить и распространять общую модель...

async-pico-hub

Async PICO HUB Async PICOs — это фреймворк для запуска долгоживущих, событийно-ориентированных Beacon Object Files внутри процесса Cobalt Strike Beacon. Он обеспечивает асинхронное выполнение, отслеживание задач, корректное завершение работы и безопасный асинхронный вывод, сочетая Crystal Palace...