CVE-2021-44228

CVE-2021-44228 このリポジトリには、CVE-2021-44228 に関連するコミュニティスクリプトを EDR 環境に移植した変更版 が含まれています。 スクリプトは、他のテクノロジーの追加要件と互換性を持つように修正されました。 変更されたスクリプトの最新版およびオリジナル版については、リンク先のリポジトリを参照してください。 Palo AltoのCortex XDR 以下のスクリプトはすべて、互換性のない Python モジュールを実装し、xdr エントリポイントを公開することで互換性を持たせています。 xdr...

RITA-J

Jupyter Notebook 中的 RITA Real Intelligence Threat Analytics RITA 是一个由 Active Countermeasures 赞助的开源网络流量分析框架。 RITA-J 是 RITA 功能在 Jupyter Notebook 中的实现。其目标是支持所有格式为 CSV、TSV 或 JSON 的防火墙/代理/DNS 日志，并让您无需安装额外的硬件和其他需要维护的组件，即可轻松分析、搜寻和检测潜在的 C2 活动。 示例数据集由 Ali Alwashali @alialwashali 分享。其中包含： 来自...

JndiLookup

JndiLookup Apache Log4j 2のCVE-2021-44228の分析を支援するツール このツールは、log4j-2の"lookup"機能を使用してJNDI脆弱性をテストします。 目的は、lookup機能を簡単に実行することです（例えば、ログを正規化するため、または実際のペイロードでテストするため - 注意してください）。 ビルド方法: "make"（便宜上、JndiLookup.jarファイルはこのgitに含まれています）。 ビルド後、"java -jar...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

DumpsterDiver

DumpsterDiver（作成者：@Rzepsky） DumpsterDiver は、大量のデータを分析し、AWS Access Key、Azure Share Key、SSHキーなどのキーやパスワードといったハードコードされたシークレットを検索するツールです。また、単純な条件（例：少なくとも10件のメールアドレスを含むCSVファイルのみを報告する）を用いた単純な検索ルールを作成することもできます。 このツールの主なアイデアは、潜在的なシークレット漏洩を検出することです。実際の動作はデモビデオでご覧いただけます。また、すべての機能についてはこちらの記事をお読みください。 主な機能：...

grapl

Grapl Grapl は、インシデントレスポンスエンジニアが構築したグラフベースのSIEMプラットフォームです。 お知らせ Grapl は企業としての活動を停止しました。そのため、このコードはもはや積極的に開発されていませんが、アーカイブされた状態で利用可能です。 詳細 Grapl は、その中核にグラフデータ構造を活用することで、データを効率的にクエリして接続し、複雑な攻撃者の振る舞いを検出のためにモデル化し、疑わしい振る舞いを容易に調査して進行中の侵入の全容を把握できるようにします。 Grapl の詳細な概要については、こちらをお読みください。 基本的に、Grapl...

check-your-pulse

check-your-pulse 此工具可帮助确定 Pulse Secure VPN 设备日志文件中是否存在针对 CVE-2019-11510 的入侵指标（IOC）。 美国网络安全和基础设施安全局（CISA）注意到，许多组织尽管已为其设备打补丁，但由于在打补丁之前被收集了 Active Directory 凭据（包括域管理员凭据），仍然遭到入侵。详情请参见 AA20-107A 警报。此工具可帮助组织在其日志中定位利用尝试，并根据结果评估风险。如果在打补丁日期之前发现了利用尝试，则可能需要密切关注未授权连接，并执行完整的域密码重置。 此工具中包含的 IOC 为...

ImpossibleTravelLogAnalysis

NCC Group 的 Impossible Travel 日志分析 关于 通过 IP 地址地理位置信息检测不可能旅行（Impossible Travel）的基础日志分析工具 预期数据格式 包含以下表头的 CSV 文件 root@kitploit: When,User,Event,IP 格式如下 root@kitploit: 2019-04-09 00:00:00,user2493,AUTHSUCCESS,101.193.251.145 字段结构如下： When 为 YYYY-MM-DD HH:mm:SS User 为用户名 Event 为你关注的身份验证或其他事件（目前每个 .csv...

nginx-rift-detector

Detector de Rift NGINX para CVE-2026-42945 Verificador Bash de solo lectura para servidores NGINX comprometidos. Ayuda a un operador a responder dos preguntas tras la divulgación de CVE-2026-42945: ¿Este servidor sigue ejecutando una compilación NGINX expuesta o una configuración de reescritura...

apache-web-log-analysis-lab

Apache Webログ分析ラボ Apache HTTPサーバーログを分析し、Webスキャン活動、ディレクトリ列挙、パストラバーサル試行を検出することに焦点を当てたBlue Teamラボ。 目的 隔離されたラボ環境でApache Webサーバーをインストールして公開し、業界標準ツールを使用して自動Webスキャンをシミュレートし、Blue Teamの視点から生成されたログを分析し、攻撃パターン、ツールシグネチャ、悪意のある偵察活動の兆候を特定します。 環境 " | sudo tee /var/www/html/admin/index.html echo "" | sudo tee...

wazuh v5.0.0-beta5

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

CVE-2026-72667

Allocation of Resources Without Limits or Throttling CWE-770 in Kibana can lead to a denial of service via Excessive Allocation CAPEC-130. A specially crafted request submitted by an authenticated user with minimal privileges to a validation capability of the Observability log analysis feature...

CVE-2026-72667 Allocation of Resources Without Limits or Throttling in Kibana Leading to Denial of Service

Allocation of Resources Without Limits or Throttling CWE-770 in Kibana can lead to a denial of service via Excessive Allocation CAPEC-130. A specially crafted request submitted by an authenticated user with minimal privileges to a validation capability of the Observability log analysis feature...

UBUNTU-CVE-2026-55777

GoAccess is a real-time web log analyzer and interactive viewer that runs in a terminal in nix systems or through the browser. Prior to 1.11, the parseios function uses an attacker-controlled keyword-to-OS offset as both the source offset and copy length for memmove, allowing a crafted User-Agent...

CVE-2024-40683

IBM Operations Analytics - Log Analysis 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3, 1.3.6.0, 1.3.6.1, 1.3.7.0, 1.3.7.1, 1.3.7.2, and 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4 does not invalidate session after a password chance which could allow an authenticated user to impersonate another user on the...

EUVD-2024-55704

IBM Operations Analytics - Log Analysis 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3, 1.3.6.0, 1.3.6.1, 1.3.7.0, 1.3.7.1, 1.3.7.2, and 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4 does not invalidate session after a password chance which could allow an authenticated user to impersonate another user on the...

CVE-2024-40683 IBM Operations Analytics - Log Analysis is affected by a TOCTOU weakness allowing active sessions to persist beyond a password change

IBM Operations Analytics - Log Analysis 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3, 1.3.6.0, 1.3.6.1, 1.3.7.0, 1.3.7.1, 1.3.7.2, and 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4 does not invalidate session after a password chance which could allow an authenticated user to impersonate another user on the...

CVE-2024-40683

IBM Operations Analytics - Log Analysis 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3, 1.3.6.0, 1.3.6.1, 1.3.7.0, 1.3.7.1, 1.3.7.2, and 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4 does not invalidate session after a password chance which could allow an authenticated user to impersonate another user on the...

CVE-2024-40683

CVE-2024-40683 affects IBM Operations Analytics – Log Analysis. The TOCTOU weakness in the built-in password management causes sessions not to be invalidated after a password change, potentially enabling an authenticated user to impersonate another user. Affected versions include 1.3.5.0–1.3.7.2 ...

PT-2026-66554

IBM Operations Analytics - Log Analysis 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3, 1.3.6.0, 1.3.6.1, 1.3.7.0, 1.3.7.1, 1.3.7.2, and 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4 does not invalidate session after a password chance which could allow an authenticated user to impersonate another user on the...