ALFA

ALFA Google Workspace 자동 감사 로그 법의학 분석 Copyright c 2026 Invictus Incident Response 원저자 Greg Charitonos & BertJanCyber Invictus Incident Response가 유지 관리 시작하기 전에 지원되는 운영 체제에 대한 참고 사항: ALFA는 여러 Linux 배포판Debian 및 Ubuntu에서 테스트되었습니다. Windows나 macOS에서 사용할 수도 있지만 결과가 다를 수 있으므로 자신의 책임 하에 진행하십시오. 설치 1. 이...

DFIR-O365RC

목차: 1. 모듈 설명 2. 설치 및 전제 조건 1. Docker 사용하기 2. 수동 설치 3. DFIR-O365RC 애플리케이션 관리 1. 애플리케이션 생성 2. 애플리케이션 업데이트 3. 애플리케이션 제거 4. 권한 및 라이선스 요구 사항 5. 모듈에 포함된 함수 6. 생성되는 파일 DFIR-O365RC는 SSTIC 2021정보통신기술 보안 심포지엄에서 발표되었습니다. 프랑스어로 된 발표 슬라이드와 녹화 영상은 여기에서 확인할 수 있습니다. ⚠️ 2024년 3월 31일, Microsoft는 DFIR-O365RC에서 사용하던...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: 여러 인증 오류를 유발하는 호스트 차단 Fail2Ban은 /var/log/auth.log와 같은 로그 파일을 스캔하여 너무 많은 실패한 로그인 시도를 수행하는 IP 주소를 차단합니다. 이는 시스템 방화벽 규칙을 업데이트하여 해당 IP 주소의 새 연결을 설정 가능한 시간 동안 거부함으로써 이루어집니다. Fail2Ban은 sshd 및 Apache와 같은 많은...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

CVE-2026-1337

CVE-2026-1337 - Neo4j - ログ注入 認証済みユーザーによるログ注入は、Neo4j が json 形式に設定されて いない 場合に、Neo4j の query.log で可能です。 概要 Neo4j は bolt トランザクションのメタデータフィールド内の制御文字をエスケープしません。認証済みユーザーは、改行（\n）を注入して偽のログエントリを注入するために、制御文字を送信できます。 添付の POC コードでは、これらのクエリがどちらも正当に見える形で query.log...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

winevt_logs_analysis

Winevt 로그 분석 원격 연결 Windows 머신에 대한 원격 연결 및 가급적 공용 IP를 찾기 위한 간단한 스크립트입니다. 원격 로그인 및 세션과 관련된 일부 EventID를 확인합니다. 스크립트가 작동하고 winevt 폴더 내의 일부 .evtx 파일을 파싱하려면 pip install -r requirements.txt 를 실행해야 합니다. winevt/Logs 폴더와 스크립트는 동일한 파일 경로를 가져야 합니다. 실행 예제 결과 예제...

RedELK

RedELK Red Team을 위한 SIEM — Blue Team 활동을 추적하고 경고하며 장기 작전에서 향상된 사용성을 제공하는 Red Team용 도구입니다. 1. 향상된 사용성과 개요 — 여러 팀 서버의 모든 관련 운영 로그를 수집 및 보강하여 중앙 집중식 장소를 제공합니다. 이는 작전 내에서 과거 검색에 유용할 뿐만 아니라 작전에 대한 읽기 전용 보기를 제공합니다예: White Team용. 특히 다중 시나리오, 다중 팀 서버, 다중 멤버 및 다중 개월 작전에 유용합니다. 또한 모든 스크린샷, IOCs, 키스트로크 출력 등...

BLE-Replay

BLE-Replay BLE-Replay는 Bluetooth Low EnergyBLE 주변 장치 평가 도구입니다. 모바일 디바이스에서 Bluetooth HCI 로그를 가져와 사용하여 중앙 장치central가 주변 장치peripheral에 수행하는 모든 쓰기write를 추출합니다. 이 데이터는 Linux 호스트에서 대부분의 Bluetooth 동글을 사용하여 재생하거나, 수정을 위해 디스크에 저장할 수 있습니다. 이 도구를 사용하면 wireshark로 데이터를 추출하거나 gatttool과 같은 도구로 스크립트를 작성할 필요 없이 바...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

SuricataLog

SuricataLog Suricata 사용법을 배우기 시작했을 때, eve.json 파일을 검사할 도구가 필요하다는 것을 금방 깨달았습니다. 대부분의 튜토리얼과 문서에서는 다음과 같은 작업을 수행하기 위해 스택을 설치할 것을 권장했습니다: 1. 로그를 중앙 위치에 저장 2. 이벤트, 특히 알림을 정규화하고 보강 3. 프런트엔드를 사용하여 데이터 탐색 매우 유용하지만, 이벤트를 빠르게 확인만 하면 되는 경우는 어떨까요? 조만간 여러분은 다음과 같은 작업에 지겨워 죽을 것입니다: root@kitploit: cat eve.json ...

CVE-2025-27591

Below - ローカル権限昇格 CVE-2025-27591 Below .log を /etc/passwd などの root 所有の任意のファイルへのシンボリックリンクにできます。 below snapshot が sudo で実行されると、ログファイルがシンボリックリンクであっても、強制的にモード 0666 を設定して書き込みを行います。 これにより、パスワードなしの root 権限ユーザーを注入でき、完全な root シェルアクセスが可能になります。 使い方 root@kitploit: git clone...

SharpEventPersist

SharpEventPersist 이벤트 로그에서 셸코드를 쓰고 읽어 지속성을 유지합니다. 사용법 SharpEventPersist 도구는 대소문자를 구분하는 4개의 매개변수를 사용합니다: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". 셸코드는 16진수로 변환되어 "Key Management Service"에 기록되며, 이벤트 수준은 "Information"으로 설정되고 소스는...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

Adama

Adama 위협 헌팅 및 보안 분석을 위한 검색 위협 헌팅 및 탐지를 위한 알려진 로그 및/또는 이벤트 데이터 검색 모음입니다. 이는 다양한 데이터 파이프라인에서 사용되는 검색 세트를 열거합니다. 구현 세부 사항은 ELK용입니다. Adama는 SpaceCake 프로젝트의 일부이며, 이 프로젝트는 F/OSS무료 오픈 소스 도구를 사용하여 침입 탐지, 보안 분석 및 위협 헌팅을 위한 헌트, 검색, 알림, 시각화 및 데이터 파이프라인 세트입니다...

zeek-long-connections

长连接 Zeek 通常在连接结束时记录连接日志，但对于存活时间极长的连接，这可能会给事件响应人员带来麻烦，因为这类连接直到为时已晚时才被防御者发现。 该包提供了一个名为 connlong 的新日志，用于为长连接记录“中间”连接日志。它被记录到单独的日志流中，以避免混淆普通 Zeek conn 日志的语义，用户可以认为后者只包含“完整”连接。 该脚本在发现长连接时还可以生成 LongConnection::found 通知。 安装 :: root@kitploit: zkg refresh zkg install zeek/corelight/zeek-long-connections 配...

goaccess

GoAccess 무엇인가요? GoAccess는 오픈 소스, 실시간 웹 로그 분석기이자 인터랙티브 뷰어로, nix 시스템의 터미널에서 또는 브라우저에서 직접 실행됩니다. 시스템 관리자, DevOps 엔지니어, 보안 전문가를 위해 설계되었으며, 빠르고 실행 가능한 HTTP 통계와 시각적 서버 보고서를 즉시 제공합니다. GoAccess는 웹 서버 로그를 실시간으로 파싱하여 데이터를 터미널에 직접 표시하거나 라이브 HTML 대시보드를 통해 제공하므로, 트래픽 모니터링, 이상 징후 감지, 문제 해결을 손쉽게 할 수 있습니다. 자세한 정...

logdata-anomaly-miner

logdata-anomaly-miner このツールはログデータを解析し、異常検出のための分析パイプラインを定義できます。限られたリソースと可能な限り低い権限で分析を実行するように設計されており、本番サーバーでの使用に適しています。 Requirements logdata-anomaly-minerをインストールするには、python = 3.6 を搭載したLinuxシステム が必要です。テストに含まれているすべてのUbuntu およびDebian バージョンが現在推奨されています。Fedora のサポートは実験的なもののみです。具体的には、テストされているシステムには、Debian...