nginx_log_check

nginxlogcheck Nginx लॉग सुरक्षा विश्लेषण स्क्रिप्ट विशेषताएं शीर्ष 20 पतों की गणना SQL इंजेक्शन विश्लेषण स्कैनर अलर्ट विश्लेषण भेद्यता शोषण का पता लगाना संवेदनशील पथ तक पहुँच फ़ाइल इंक्लूज़न आक्रमण Webshell प्रतिक्रिया लंबाई के अनुसार शीर्ष 20 URL ढूँढना दुर्लभ स्क्रिप्ट फ़ाइल एक्सेस ढूँढना 302...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

MasterParser

MasterParser v2.5 Smettila di perdere tempo, lascia che MasterParser faccia il lavoro! Creato e mantenuto da: Eilay Yosfan Cos'è MasterParser ? MasterParser è un robusto strumento di Digital Forensics e Incident Response, meticolosamente progettato per l'analisi dei log Linux nella directory...

guasap-whatsapp-foresincs-tool

Guasap Forensic Il Guasap Forensic implementato in Python sotto licenza GNU General Public License, per l'estrazione e l'analisi di file, database e log forensi di WhatsApp. Cosa fa? 1. Verifica il root nel dispositivo 2. Estrae DB e file multimediali senza root 3. Estrae e analizza messaggi...

threat-hunting-guide

Guia de Caça a Ameaças da Corelight cópia de trabalho Este repositório serve como dados de trabalho para o Guia de Caça a Ameaças da Corelight. O texto-fonte aqui mantido é periodicamente submetido a edição, diagramação e design gráfico, sendo depois publicado como ficheiro PDF e distribuído pela...

NginxHunter

NginxHunter Descrição O NginxHunter é uma ferramenta abrangente projetada para analisar logs de acesso do Nginx em busca de vulnerabilidades de segurança e atividades suspeitas. Ele detecta tentativas de injeção SQL, ferramentas de scanner, acessos a caminhos sensíveis, tentativas de exploração,...

CVE-2024-3400-Checker

Palo Vulnerability Check - CVE-2024-3400 Panoramica Questo script è progettato per verificare segni di compromissione nei sistemi Palo, in particolare per la vulnerabilità identificata come CVE-2024-3400. Cerca attraverso i file del pacchetto di supporto tecnico gz o .tgz specifiche voci di log c...

Crassus

Crassus strumento di scoperta di escalation dei privilegi su Windows Avvio rapido 1. In Process Monitor, seleziona l'opzione Enable Boot Logging. 2. Riavvia. 3. Dopo aver effettuato l'accesso e Windows si è stabilizzato, esegui di nuovo Process Monitor. 4. Quando richiesto, salva il log di avvio,...

ZeroLogon-Exploitation-Check

Skript zur Automatisierung von Überprüfungen auf potenzielle Ausnutzung von CVE-2020-1472 auch bekannt als ZeroLogon in der Domäne. Dies ist ein sehr "quick and dirty"-Skript, das einige der wichtigsten Artefakte zur Bestimmung einer tatsächlichen Ausnutzung von CVE-2020-1472 automatisiert,...

reversemap

reversemap Analizza i tentativi di SQL injection nei log del server web Il programma può essere eseguito in modalità batch o interattiva. In modalità batch, il programma accetta i log del server web Apache e deoffusca gli URL richiesti dai log. In modalità interattiva, il programma richiede input...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automatizza il processo di analisi dei log del server web con il Web Log Analyzer in Python. Questo potente strumento è progettato per migliorare la sicurezza identificando e rilevando vari tipi di attacchi informatici nei tuoi log del server. Rimani al passo con le minacce...

ThreatHound

ThreatHound ThreatHound è uno strumento avanzato di cybersicurezza progettato per facilitare l'efficiente rilevamento e analisi delle minacce, dei log degli eventi di Windows. Offre un'interfaccia intuitiva per la gestione e l'analisi dei dati di sicurezza. Le caratteristiche principali includono...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

winevt_logs_analysis

Winevt-Protokollanalyse Remote-Verbindungen Einfaches Skript zum Auffinden von Remote-Verbindungen zu Windows-Rechnern und idealerweise einigen öffentlichen IPs. Es überprüft einige EventIDs in Bezug auf Remote-Anmeldungen und -Sitzungen. Sie sollten pip install -r requirements.txt ausführen, dam...

CANalyse

CANalyse CANalyse è uno strumento creato per analizzare i file di log al fine di trovare automaticamente dataset unici e in grado di connettersi a interfacce utente semplici come Telegram. In pratica, utilizzando questo strumento, l'attaccante può fornire un bot-ID e utilizzare lo strumento su...

JndiLookup

JndiLookup Ein Tool zur Unterstützung bei der Analyse von Apache Log4j 2 CVE-2021-44228 Dieses Tool nutzt die „Lookup“-Funktion von log4j-2, um gegen die JNDI-Schwachstelle zu testen. Das Ziel ist es, die Lookup-Funktion einfach auszuführen z. B. um Logs zu normalisieren oder um einen echten Test...

nginx-rift-detector

Detector NGINX Rift para CVE-2026-42945 Verificador Bash somente leitura para servidores NGINX próprios. Ele ajuda o operador a responder duas perguntas após a divulgação do CVE-2026-42945: Este servidor ainda está executando uma compilação NGINX exposta ou uma configuração de reescrita arriscada...

check-your-pulse

check-your-pulse Questa utility può aiutare a determinare se esistono indicatori di compromissione IOC nei file di log di un'appliance Pulse Secure VPN per CVE-2019-11510. La Cybersecurity and Infrastructure Security Agency CISA ha visto molte organizzazioni violare nonostante avessero installato...

citrix-logchecker

citrix-logchecker Analizza i log di Citrix Netscaler per rilevare segni di sfruttamento di CVE-2023-4966 Scritto da Otmar Lendl. Utilizzo: root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X filedilog Questo script analizza i file syslog di Citrix Netscaler e cerca riconnessioni di sessione...