27497 matches found
AI-driven-MITRE-Attack
POC : обнаружение техник MITRE ATT&CK и обогащение оповещений с помощью ИИ Этот репозиторий демонстрирует конвейер машинного обучения для обнаружения техник MITRE ATT&CK по логам и обогащения результатов с помощью локальной LLM. Обзор Проект состоит из двух основных компонентов : 1. Модель...
z9
z9 Анализатор журналов PowerShell Японский Аннотация Этот инструмент обнаруживает артефакты вредоносного ПО на основе PowerShell из журнала событий ведения журнала PowerShell. Онлайн-демо Установка root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt...
Elkeid
Elkeid - Платформа защиты рабочих нагрузок в облаке от ByteDance Английский | 简体中文 Elkeid — это решение с открытым исходным кодом, которое может удовлетворять требованиям безопасности различных рабочих нагрузок, таких как хосты, контейнеры, K8s и serverless. Оно основано на лучших внутренних...
LogonTracer
Концепция LogonTracer v2 — это инструмент для исследования вредоносных входов в систему путем визуализации и анализа журналов событий Windows Active Directory. Инструмент связывает имя хоста или IP-адрес и имя учетной записи, найденные в событиях, связанных со входом, и отображает их в виде графа...
CVE-2026-88009
A flaw was found in Traefik, an open source HTTP reverse proxy and load balancer. This vulnerability allows a remote attacker to bypass security controls by sending a specially crafted HTTP/1 request. The request target is incorrectly processed, leading to cross-vhost routing bypass, path-scoped...
Panoptic
Panoptic Panoptic — инструмент тестирования на проникновение с открытым исходным кодом, автоматизирующий поиск и получение распространённых лог- и конфигурационных файлов через уязвимости обхода пути path traversal. Возможности Асинхронное конкурентное сканирование с настраиваемым пулом воркеров...
CVE-2021-44228
Уязвимость Log4j - CVE-2021-44228 📗 Введение Эта уязвимость была обнаружена 9 декабря 2021 года, ей присвоен идентификатор CVE-2021-44228. Данный дефект затрагивает Java-пакет логирования и создаёт оценку серьёзности CVSS 10 баллов , обеспечивая выполнение удалённого доступа к хосту. В сообществе...
MasterParser
MasterParser v2.5 Перестаньте тратить время, пусть MasterParser сделает работу! Создано и поддерживается: Eilay Yosfan Что такое MasterParser? MasterParser представляет собой мощный инструмент цифровой криминалистики и реагирования на инциденты, тщательно разработанный для анализа журналов Linux ...
log-horizon
Microsoft Sentinel SIEM Log Source Analyzer Мне приходилось отвечать на вопросы "что мы на самом деле получаем из этих логов?" или "какие логи рекомендуются для Microsoft Sentinel" больше раз, чем я могу сосчитать. Ответ всегда зависит от множества факторов, но мы можем быть универсальными. Поэто...
Sentinel-Queries
KQL для Microsoft Sentinel Некоторые советы, приёмы и примеры использования KQL для Microsoft Sentinel. 1. Введение 2. Анатомия KQL-запроса 3. Основы 1. Основы работы со временем 2. Основы оператора where 3. Основы оператора project 4. Основы оператора summarize 5. Основы оператора render 6. Осно...
loglizer
loglizer Loglizer — это инструментарий анализа журналов на основе машинного обучения для автоматического обнаружения аномалий. Loglizer — это инструмент анализа больших данных журналов на основе ИИ, который можно использовать в таких сценариях, как автоматическое обнаружение аномалий,...
trajan
Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...
WELA
WELA Windows Event Log Analyzer ゑ羅 Инструмент для аудита настроек журналов событий Windows. Создано командой Yamato Security — убедитесь, что вы действительно записываете события, важные для DFIR. 📖 Читать документацию → Доступен на 15 языках — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe ·...
grove
Grove — это фреймворк для сбора журналов логов по модели "Программное обеспечение как услуга" SaaS, предназначенный для обеспечения сбора журналов из сервисов, которые изначально не поддерживают потоковую передачу журналов. Grove позволяет командам надежно и единообразно собирать события, связанн...
ZeroLogon-Exploitation-Check
Скрипт для автоматизации проверок потенциальной эксплуатации CVE-2020-1472 также известной как ZeroLogon в домене. Это очень «быстрый и грязный» скрипт, который автоматизирует некоторые ведущие артефакты для определения фактической эксплуатации CVE-2020-1472, собранные из множества блогов. В...
CVE-2024-10793
CVE-2024-10793 CVE-2024-10793 poc exploit Скрипт CVE-2024-10793.yaml необходим для поиска плагина. Скрипт CVE-2024-10793.sh — это сам эксплоит. Для пост-эксплуатации можно использовать beef-xss. Google dork: inurl:wp-content/plugins/wp-security-audit-log Плагин WP Activity Log для WordPress уязви...
CVE-2021-44228
🚨 CVE-2021-44228 — “Log4Shell” Критическая уязвимость удаленного выполнения кода в Apache Log4j 2 , широко известная как Log4Shell. 📖 Содержание Обзор Технические детали Серьезность и CVSS Уязвимые версии Эксплуатация и воздействие Реальное влияние Обнаружение Смягчение и исправления Резюме 🔎 Обз...
Ivanti-Connect-Secure-Logs-Parser
Парсер логов Ivanti Secure Connect Этот репозиторий предоставляет скрипт на Python, предназначенный для преобразования лог-файлов Ivanti Secure Connect .vc0 в формат CSV для цифровой криминалистики и реагирования на инциденты. В частности, парсер: Извлекает временные метки из логов Ivanti в перву...