FileWatchTower

FileWatchTower - FWT 注記: このプロジェクトは保守されておらず、参考用としてアーカイブされたプロジェクトから公開されています。ファイル解析ソフトウェアの開発に興味がある方はどなたでも利用できます。 FWT は、Sysmon イベントを利用したセキュリティ分析およびファイル監視ツールです。Sysmon イベントログソースによって報告されたファイルを追跡し、詳細なセキュリティ分析を実行した後、XML または JSON 形式のレポートを生成します。これらのレポートは、ログファイル、外部 API、または Windows イベントに出力できます。...

Hunt-Weird-ImageLoads

Hunt-Weird-ImageLoads このプロジェクトは、ImageLoad イベントによって引き起こされるさまざまな IOC を試すために作成されました。 ETW を利用して ImageLoad イベントを監視し、コールスタックを辿って、以下のような可能性のある IOC を特定します: コールスタック内の RWX ページ コールスタック内のストンプされたモジュール モジュールプロキシ（ ntdll - kernel32!LoadLibrary ）。説明は こちら または こちら ライブラリをロードする専用の新しいスレッド このリポジトリには、モジュールプロキシ と 専用スレッド...

memhunter

Memhunter メモリ常駐型マルウェアの大規模自動ハンティング このプロジェクトは開発中です。機能変更やバイナリリリースが今後数週間以内に行われる予定です。 概要...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

Crescendo

目次 1. はじめに 2. 要件 3. コンポーネント 4. テストと開発 5. 署名 6. ビルド 7. 問題/バグ/機能 8. トラブルシューティング 9. TODO はじめに AppleはCrescendoを動作させるために有効にする必要があるいくつかの新しいセキュリティメカニズムを導入しました。 1. アプリを/Applicationsディレクトリに移動していることを確認してください。そうしないとシステム拡張がロードに失敗します。 2. 初回実行時には、「開始」ボタンをクリックした後、システム拡張を承認するよう求められます。...

dapr

driver-attack-platform 背景: https://github.com/nccgroup/dapr/wiki 前提条件 比較的新しいバージョンのnodejs（バージョンv11.4.0でテスト済み） Linuxデスクトップを対象とし、NVMを使用してnodejsのインストールを管理している場合は、次のコマンドを実行してnodeをrootとして実行できるようにします。 https://stackoverflow.com/a/29903645...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

CVE-2026-59313

A flaw was found in the Spring MVC functional web framework. This vulnerability allows for stream corruption when applications use Server-Sent Events SSE, a technology for pushing real-time updates from a server to a client. This could lead to unreliable data delivery and impact the integrity of...

Grafiki

Grafiki Grafikiは、Sysmonとグラフを扱うDjangoプロジェクトです（現時点では）。 私の意見では、EventViewer、Elastic、さらにはKibanaでも、十分にグラフィカルではありません。現在の脅威は複雑であり、攻撃者がグラフで考えるなら、防御側もそうしなければなりません。 これは概念実証であり、コードはまだデバッグされていませんが、誰かに役立つかもしれません。今後改善していきます。 このプロジェクトはEVTXパーサーをSQLデータベースに変換するものとして始まりましたが、これがプロジェクトの中核かもしれません。 目標...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

CVE-2026-98112

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix listener task lifetime on netdev events The listener thread exits when its listening socket is shutdown. The netdevice notifier shuts down the socket before calling kthreadstop, so the taskstruct can be freed before...

EUVD-2026-86943

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix listener task lifetime on netdev events The listener thread exits when its listening socket is shutdown. The netdevice notifier shuts down the socket before calling kthreadstop, so the taskstruct can be freed before...

CVE-2026-98112 ksmbd: fix listener task lifetime on netdev events

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix listener task lifetime on netdev events The listener thread exits when its listening socket is shutdown. The netdevice notifier shuts down the socket before calling kthreadstop, so the taskstruct can be freed before...

CVE-2026-98112

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix listener task lifetime on netdev events The listener thread exits when its listening socket is shutdown. The netdevice notifier shuts down the socket before calling kthreadstop, so the taskstruct can be freed before...

CVE-2026-49772

The Events Calendar SQLインジェクション CVE-2026-49772 PoC 説明 CVE-2026-49772 は、WordPressプラグイン The Events Calendar における 認証されていないブラインドSQLインジェクション です。壊れたRESTパラメータバリデータ（validatecallback が検証を行わずクロージャを返す）により、実験的な tec/v1 REST APIの order パラメータが、未サニタイズのままSQLの ORDER BY 句に到達します。 root@kitploit: GET...

content-packs

Eventum 用コンテンツパック Eventum 向けのすぐに使えるジェネレータプロジェクトです。実際の SIEM データソースを模したリアルな合成イベントを生成します。各ジェネレータは ECS 準拠の JSON を出力し、Elasticsearch、OpenSearch、または任意の SIEM プラットフォームに直接取り込むことができます。 クイックスタート Docker を使用する場合（推奨） root@kitploit: git clone https://github.com/eventum-generator/content-packs.git cd content-pack...

CVE-2021-24145

CVE-2021-24145 WordPress ファイルアップロード脆弱性、Modern Events Calendar Lite WordPress プラグイン 5.16.5 未満 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 インストールと実行手順 1. WordPress のインストール インストールを進める際、docker-compose.yml ファイルでポートフォワーディングを行ってください。 root@kitploit: $ docker-compose up 2. WordPress 初期設定 & プラグインインストール...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

WordPress Modern Events Calendar <6.1.5 - Blind SQL Injection

WordPress Modern Events Calendar plugin before 6.1.5 is susceptible to blind SQL injection. The plugin does not sanitize and escape the time parameter before using it in a SQL statement in the mecloadsinglepage AJAX action. An attacker can possibly obtain sensitive information, modify data, and/o...