etl-parser

etl-parser Lettore di file di log Event Trace Log in puro Python etl-parser è una libreria di parsing pura Python 3 per file di log ETL di Windows. ETL è il formato predefinito per ETW così come il formato predefinito per il logger del kernel. etl-parser non ha dipendenze di sistema e funzionerà...

CANalyse

CANalyse CANalyse è uno strumento creato per analizzare i file di log al fine di trovare automaticamente dataset unici e in grado di connettersi a interfacce utente semplici come Telegram. In pratica, utilizzando questo strumento, l'attaccante può fornire un bot-ID e utilizzare lo strumento su...

threat-hunting-guide

Guia de Caça a Ameaças da Corelight cópia de trabalho Este repositório serve como dados de trabalho para o Guia de Caça a Ameaças da Corelight. O texto-fonte aqui mantido é periodicamente submetido a edição, diagramação e design gráfico, sendo depois publicado como ficheiro PDF e distribuído pela...

MasterParser

MasterParser v2.5 Smettila di perdere tempo, lascia che MasterParser faccia il lavoro! Creato e mantenuto da: Eilay Yosfan Cos'è MasterParser ? MasterParser è un robusto strumento di Digital Forensics e Incident Response, meticolosamente progettato per l'analisi dei log Linux nella directory...

Crassus

Crassus strumento di scoperta di escalation dei privilegi su Windows Avvio rapido 1. In Process Monitor, seleziona l'opzione Enable Boot Logging. 2. Riavvia. 3. Dopo aver effettuato l'accesso e Windows si è stabilizzato, esegui di nuovo Process Monitor. 4. Quando richiesto, salva il log di avvio,...

nginx_log_check

nginxlogcheck Script di analisi della sicurezza dei log Nginx Funzionalità Statistiche dei Top 20 indirizzi Analisi delle iniezioni SQL Analisi degli avvisi dello scanner Rilevamento di exploit di vulnerabilità Accesso a percorsi sensibili Attacchi di inclusione di file Webshell Ricerca dei Top 2...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

guasap-whatsapp-foresincs-tool

Guasap Forensic Il Guasap Forensic implementato in Python sotto licenza GNU General Public License, per l'estrazione e l'analisi di file, database e log forensi di WhatsApp. Cosa fa? 1. Verifica il root nel dispositivo 2. Estrae DB e file multimediali senza root 3. Estrae e analizza messaggi...

NginxHunter

NginxHunter Descrição O NginxHunter é uma ferramenta abrangente projetada para analisar logs de acesso do Nginx em busca de vulnerabilidades de segurança e atividades suspeitas. Ele detecta tentativas de injeção SQL, ferramentas de scanner, acessos a caminhos sensíveis, tentativas de exploração,...

CVE-2024-3400-Checker

Palo Vulnerability Check - CVE-2024-3400 Panoramica Questo script è progettato per verificare segni di compromissione nei sistemi Palo, in particolare per la vulnerabilità identificata come CVE-2024-3400. Cerca attraverso i file del pacchetto di supporto tecnico gz o .tgz specifiche voci di log c...

ZeroLogon-Exploitation-Check

Skript zur Automatisierung von Überprüfungen auf potenzielle Ausnutzung von CVE-2020-1472 auch bekannt als ZeroLogon in der Domäne. Dies ist ein sehr "quick and dirty"-Skript, das einige der wichtigsten Artefakte zur Bestimmung einer tatsächlichen Ausnutzung von CVE-2020-1472 automatisiert,...

reversemap

reversemap Analizza i tentativi di SQL injection nei log del server web Il programma può essere eseguito in modalità batch o interattiva. In modalità batch, il programma accetta i log del server web Apache e deoffusca gli URL richiesti dai log. In modalità interattiva, il programma richiede input...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automatizza il processo di analisi dei log del server web con il Web Log Analyzer in Python. Questo potente strumento è progettato per migliorare la sicurezza identificando e rilevando vari tipi di attacchi informatici nei tuoi log del server. Rimani al passo con le minacce...

ThreatHound

ThreatHound ThreatHound è uno strumento avanzato di cybersicurezza progettato per facilitare l'efficiente rilevamento e analisi delle minacce, dei log degli eventi di Windows. Offre un'interfaccia intuitiva per la gestione e l'analisi dei dati di sicurezza. Le caratteristiche principali includono...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

winevt_logs_analysis

Winevt-Protokollanalyse Remote-Verbindungen Einfaches Skript zum Auffinden von Remote-Verbindungen zu Windows-Rechnern und idealerweise einigen öffentlichen IPs. Es überprüft einige EventIDs in Bezug auf Remote-Anmeldungen und -Sitzungen. Sie sollten pip install -r requirements.txt ausführen, dam...

JndiLookup

JndiLookup Ein Tool zur Unterstützung bei der Analyse von Apache Log4j 2 CVE-2021-44228 Dieses Tool nutzt die „Lookup“-Funktion von log4j-2, um gegen die JNDI-Schwachstelle zu testen. Das Ziel ist es, die Lookup-Funktion einfach auszuführen z. B. um Logs zu normalisieren oder um einen echten Test...

nginx-rift-detector

Detector NGINX Rift para CVE-2026-42945 Verificador Bash somente leitura para servidores NGINX próprios. Ele ajuda o operador a responder duas perguntas após a divulgação do CVE-2026-42945: Este servidor ainda está executando uma compilação NGINX exposta ou uma configuração de reescrita arriscada...

check-your-pulse

check-your-pulse Questa utility può aiutare a determinare se esistono indicatori di compromissione IOC nei file di log di un'appliance Pulse Secure VPN per CVE-2019-11510. La Cybersecurity and Infrastructure Security Agency CISA ha visto molte organizzazioni violare nonostante avessero installato...