log-horizon

Microsoft Sentinel SIEM Log Source Analyzer I've had to answer "what are we actually getting out of these logs?" or "what is the recommended logs for Microsoft Sentinel" more times than I can count. The answer always depend on so many things, but we can be generic. So I built this thingy right...

Crassus

Crassus Windows privilege escalation discovery tool Quick start 1. In Process Monitor, select the Enable Boot Logging option. 2. Reboot. 3. Once you have logged in and Windows has settled, run Process Monitor once again. 4. When prompted, save the boot log, e.g., to raw.PML. 5. Reset the default...

threat-hunting-guide

Corelight Threat Hunting Guide working copy This repository serves as the working data for the Corelight Threat Hunting Guide. The source prose which is maintained here is periodically put through editing, layout, and graphic design, and then published as a PDF file and distributed by Corelight,...

CVE-2024-3400-Checker

Palo Vulnerability Check - CVE-2024-3400 Overview This script is designed to check for signs of compromise in Palo systems, specifically for the vulnerability identified as CVE-2024-3400. It searches through tech support package gz or .tgz archive files for specific log entries that may indicate ...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automate the process of analyzing web server logs with the Python Web Log Analyzer. This powerful tool is designed to enhance security by identifying and detecting various types of cyber attacks within your server logs. Stay ahead of potential threats with features that...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

citrix-logchecker

citrix-logchecker 解析 Citrix Netscaler 日志，检查是否存在 CVE-2023-4966 利用迹象 由 Otmar Lendl 编写。 用法： root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles 此脚本解析 Citrix Netscaler 系统日志文件，并查找可能由 CVE-2023-4966 利用导致的会话重连。 参数： -d 调试模式 -v 详细模式 -h 帮助信息 -a 设置聚合类型。可选值： b （默认）简单 /24 聚合 a 按 ASN 聚合 p 按路由表前缀聚合...

guasap-whatsapp-foresincs-tool

Guasap Forensic The Guasap Forensic implemented in Python under the GNU General Public License, for the extraction and analysis of files, data bases and logs for forensic WhatsApp. What it does? 1. Check root in device 2. Extract DB and multimedia files no root 3. Extract and analyze deleted...

MasterParser

MasterParser v2.5 Stop wasting time, let MasterParser do the work! Created & Maintained by: Eilay Yosfan What is MasterParser ? MasterParser stands as a robust Digital Forensics and Incident Response tool meticulously crafted for the analysis of Linux logs within the var/log directory. Specifical...

log4j-finder

log4j-finder A Python3 script to scan the filesystem to find Log4j2 that is vulnerable to Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. It scans recursively both on disk and inside nested Java Archive files JARs. How it works log4j-finder identifies log4j2 libraries on your filesyst...

etl-parser

etl-parser 純粋なPythonで書かれたイベントトレースログファイルリーダー etl-parser は、ETL Windowsログファイルのための純粋なPython 3パーサーライブラリです。ETL は ETW のデフォルト形式であり、カーネルロガーのデフォルト形式でもあります。 etl-parser にはシステム依存関係がなく、Windows と Linux の両方で問題なく動作します。 この形式は文書化されていないため、Geoff Chappel のブログの情報と、Airbus CERTチームによるリバースエンジニアリング活動を統合しました。 ETL...

ZeroLogon-Exploitation-Check

Script to automate Checks for potential exploitation of CVE-2020-1472 aka ZeroLogon in the domain. This is a very "quick and dirty" script that automates some of the leading artifects in determining an actual exploitation of CVE-2020-1472, compiled from multiple blogs. Ideally, the 2nd check for...

winevt_logs_analysis

Winevt ログ分析 リモート接続 Windows マシンへのリモート接続と、理想的にはいくつかのパブリック IP を検出するためのシンプルなスクリプトです。リモートログインやセッションに関するいくつかのイベント ID をチェックします。 スクリプトが動作し、winevt フォルダ内の一部の .evtx ファイルを解析できるように、pip install -r requirements.txt を実行してください。 winevt/Logs フォルダとスクリプトは同じファイルパスにある必要があります。 実行例 結果例...

NginxHunter

NginxHunter Description NginxHunter is a comprehensive tool designed to analyze Nginx access logs for security vulnerabilities and suspicious activities. It detects SQL injection attempts, scanner tools, sensitive path accesses, exploitation attempts, webshells, and more. Ideal for system...

ThreatHound

ThreatHound ThreatHound is an advanced cybersecurity tool designed to facilitate efficient threat detection and analysis, windows events logs. it offers a user-friendly interface for managing and analyzing security data. Key features include log analysis, Sigma rule integration, and real-time...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

nginx_log_check

nginxlogcheck Nginxログセキュリティ分析スクリプト 機能 Top 20 アドレスを統計 SQLインジェクション分析 スキャナアラート分析 脆弱性悪用検出 機密パスへのアクセス ファイルインクルード攻撃 Webshell 応答長のURL Top 20を検索 稀なスクリプトファイルアクセスを検索 302リダイレクトのスクリプトファイルを検索 使い方 レポート保存先を設定 outfile ログ分析ディレクトリを設定 accessdir ログファイル名を設定 accesslog ./nginxcheck.sh 参考 nmgxy klionsec...

CANalyse

CANalyse CANalyseは、ログファイルを解析して独自のデータセットを自動的に見つけ出し、Telegramなどのシンプルなユーザーインターフェースに接続できるように構築されたツールです。基本的には、このツールを使用中に攻撃者はボットIDを提供し、Telegramボットを介してインターネット経由でツールを使用できます。CANalyseはRaspberry Pi内部に配置され、車両内のネットワークトラフィック/データログを記録・分析することで、Telegramボットを介して車両を悪用できるように作られており、車に仕掛けられたハードウェアバックドアのようなものです。...

reversemap

reversemap WebサーバーログからSQLインジェクションの試みを解析します このプログラムはバッチモードまたはインタラクティブモードで実行できます。 バッチモードでは、Apache Webサーバーログを受け取り、ログから要求されたURLの難読化を解除します。 インタラクティブモードでは、ユーザー入力を受け付け、難読化解除された結果を表示します。 このプログラムは以下の難読化手法を解除できます: SQL CHARエンコーディング SQL CASTエンコーディング SQLキーワードの大文字小文字エンコーディング Substring（実験的 -...