Crassus

Crassus Windows 权限提升发现工具 快速开始 1. 在进程监视器（Process Monitor）中，选择 Enable Boot Logging 选项。 2. 重启。 3. 登录系统并等待 Windows 稳定后，再次运行进程监视器。 4. 当提示时，保存引导日志，例如保存为 raw.PML。 5. 使用 Ctrl-R 重置默认的进程监视器过滤器。 6. 保存此日志文件，例如保存为 boot.PML。 7. 运行 Crassus.exe boot.PML。 8. 检查任何绿色标记的结果以及 results.csv 中的相应条目。 目录 为什么是“Crassus”...

ZeroLogon-Exploitation-Check

Script para automatizar las comprobaciones de posible explotación de CVE-2020-1472 también conocido como ZeroLogon en el dominio. Este es un script muy "rápido y sucio" que automatiza algunos de los principales artefactos para determinar una explotación real de CVE-2020-1472, compilado a partir d...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

guasap-whatsapp-foresincs-tool

Guasap Forensic Guasap Forensic 是用 Python 实现的，遵循 GNU 通用公共许可证，用于提取和分析法证 WhatsApp 的文件、数据库和日志。 它能做什么？ 1. 检查设备是否已 root 2. 提取数据库和多媒体文件（无需 root） 3. 提取并分析（已删除消息等）数据库和日志（仅限 root） 4. 生成包含结果的报告 如何使用？ $ python GuasapForensic.py 图片 联系方式 Twitter: @QuantiKa14 Web: www.quantika14.com 邮箱: info @ quantika14 . com...

winevt_logs_analysis

Winevt 日志分析（远程连接） 一个简单的脚本，用于查找对 Windows 机器的远程连接以及可能的公有 IP 地址。它会检查与远程登录和会话相关的一些事件 ID（EventID）。 你应该执行 pip install -r requirements.txt ，以便脚本能够运行并解析 winevt 文件夹中的一些 .evtx 文件。 winevt/Logs 文件夹与脚本必须具有相同的文件路径。 执行示例 结果示例...

ThreatHound

ThreatHound ThreatHound 是一款先进的网络安全工具，旨在实现高效的威胁检测与分析，专注于 Windows 事件日志。它提供了用户友好的界面来管理和分析安全数据。主要功能包括日志分析、Sigma 规则集成以及实时威胁检测。 主要特性： 针对 Windows 事件日志的威胁狩猎、受损评估和事件响应自动化 每日从源头下载并更新 Sigma 规则 包含超过 50 条内置检测规则 支持超过 2300 条 Sigma 检测规则 动态支持新的 Sigma 规则，并可将其加入检测规则库 轻松添加任何你偏好的检测规则 可轻松在 mapping.py 中添加新的事件日志源类型 Sigm...

NginxHunter

NginxHunter 描述 NginxHunter 是一款综合性工具，用于分析 Nginx 访问日志中的安全漏洞和可疑活动。它可以检测 SQL 注入尝试、扫描工具、敏感路径访问、利用尝试、WebShell 等。非常适合希望增强 Nginx 服务器安全的系统管理员和安全专业人员。 使用方法 使用 root 权限 root@kitploit: $ wget https://raw.githubusercontent.com/emrekybs/NginxHunter/main/nginxsecurityhunter.sh -O nginxsecurityhunter.sh && chmod ...

MasterParser

MasterParser v2.5 别再浪费时间了，让 MasterParser 为你代劳！ 创建和维护者：Eilay Yosfan MasterParser 是什么？ MasterParser 是一款强大的数字取证与应急响应（DFIR）工具，专为分析 var/log 目录下的 Linux 日志而精心设计。它专为加速 Linux 系统上安全事件的调查流程而打造，能够智能扫描受支持的日志文件（例如 auth.log），提取 SSH 登录、用户创建、事件名称、IP 地址等关键信息。该工具生成的摘要以清晰简洁的格式呈现这些信息，大幅提升了应急响应人员的工作效率和信息可访问性。除 DFIR...

CANalyse

CANalyse CANalyse 是一款用于分析日志文件以自动发现独特数据集，并能连接到如 Telegram 等简单用户界面的工具。基本而言，攻击者在使用此工具时可以提供机器人 ID，并通过 Telegram 机器人通过网络使用该工具。CANalyse 被设计为放置在树莓派内部，能够通过记录和分析网络流量/数据日志（就像植根于汽车中的硬件后门）来通过 Telegram 机器人利用车辆漏洞。 使用此工具的前提条件是硬件植入程序已安装在汽车中，并且能够与车辆内部的网络/通信通道进行通信。 此处有说明 ℹ️ Medium 博客 YouTube 工具布局 要求： Python3 pip3...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

nginx_log_check

nginxlogcheck Nginx日志安全分析脚本 功能 统计Top 20 地址 SQL注入分析 扫描器告警分析 漏洞利用检测 敏感路径访问 文件包含攻击 Webshell 寻找响应长度的url Top 20 寻找罕见的脚本文件访问 寻找302跳转的脚本文件 Usage 设置报告保存地址 outfile 设置日志分析目录 accessdir 设置日志名称 accesslog ./nginxcheck.sh 参考 nmgxy klionsec...

etl-parser

etl-parser 纯Python的事件跟踪日志文件读取器 etl-parser 是一个纯 Python 3 解析库，用于解析 ETL Windows 日志文件。ETL 是 ETW 的默认格式，也是内核日志记录器的默认格式。 etl-parser 没有系统依赖，在 Windows 和 Linux 上都能良好运行。 由于该格式没有文档记录，我们结合了 Geoff Chappel 博客中的信息以及 Airbus CERT 团队进行的逆向工程成果。 什么是 ETL，为什么处理它很麻烦？可以将 ETL 视为容器，就像 AVI 对于视频文件一样。读取 ETL 的体验与在没有正确编解码器的情况下读...

log-horizon

Analizador de Fuentes de Registros SIEM de Microsoft Sentinel He tenido que responder "¿qué estamos obteniendo realmente de estos registros?" o "¿cuáles son los registros recomendados para Microsoft Sentinel?" más veces de las que puedo contar. La respuesta siempre depende de muchas cosas, pero...

reversemap

reversemap 分析Web服务器日志中的SQL注入尝试 该程序可以以批处理模式或交互模式运行。 在批处理模式下，程序将接受Apache Web服务器日志，并从日志中反混淆请求的URL。 在交互模式下，程序将提示用户输入，并打印反混淆后的结果。 该程序可以反混淆以下混淆技术： SQL CHAR编码 SQL CAST编码 SQL关键字的大小写编码 Substring（实验性 - 默认禁用，因为嵌套查询会失败） 欢迎Pull requests、补丁和反馈。...

threat-hunting-guide

Guía de caza de amenazas de Corelight copia de trabajo Este repositorio sirve como los datos de trabajo para la Guía de caza de amenazas de Corelight. El texto fuente que se mantiene aquí se somete periódicamente a edición, maquetación y diseño gráfico, y luego se publica como archivo PDF y lo...

CVE-2024-3400-Checker

Palo Vulnerability Check - CVE-2024-3400 Resumen Este script está diseñado para buscar signos de compromiso en sistemas Palo, específicamente para la vulnerabilidad identificada como CVE-2024-3400. Busca a través de archivos de paquete de soporte técnico gz o .tgz entradas de registro específicas...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer 使用 Python Web 日志分析器自动化分析 Web 服务器日志的过程。这款强大工具旨在通过识别和检测服务器日志中的各种网络攻击来增强安全性。通过以下功能领先于潜在威胁： 目录 功能 未来功能 安装 使用 贡献 许可证 功能 1. 攻击检测：识别并标记潜在的跨站脚本（XSS）、本地文件包含（LFI）、远程文件包含（RFI）及其他常见的 Web 应用攻击。 2. 速率限制监控：检测短时间内多次请求的可疑模式，帮助识别暴力破解攻击或自动化扫描工具。 3. 自动扫描器检测：通过识别与已知自动化扫描工具或漏洞扫描器相关的请求，保障 Web 应用安全...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

citrix-logchecker

citrix-logchecker Analiza los registros de Citrix Netscaler para buscar señales de explotación de CVE-2023-4966 Escrito por Otmar Lendl. Uso: root@kitploit: ./citrix-anomaly.pl -d -v -h -p archivo -a X archivosderegistro Este script analiza los archivos de syslog de Citrix Netscaler y busca...

deep-loglizer

Deep-loglizer Deep-loglizer es un conjunto de herramientas de análisis de registros logs basado en aprendizaje profundo para la detección automatizada de anomalías. Si utilizas deep-loglizer en tu investigación para publicación, por favor cita el siguiente artículo: Zhuangbin Chen, Jinyang Liu,...