goaccess

GoAccess Что это? GoAccess — это анализатор веб-журналов с открытым исходным кодом, работающий в реальном времени и интерактивный просмотрщик, который работает в терминале на nix-системах или непосредственно в вашем браузере. Разработанный с учётом потребностей системных администраторов,...

logdata-anomaly-miner

logdata-anomaly-miner Этот инструмент анализирует журналы логи и позволяет задавать конвейеры анализа для обнаружения аномалий. Он разработан для выполнения анализа с ограниченными ресурсами и минимально возможными правами доступа, что делает его подходящим для использования на производственных...

logrotten

!WARNING Этот репозиторий перемещён на https://codeberg.org/whotwagner/logrotten. Пожалуйста, посетите новое место для последних обновлений. Выигрываем гонку в logrotate для повышения привилегий Краткое описание logrotate подвержен состоянию гонки после переименования файла журнала. Если logrotat...

etl-parser

etl-parser 순수 Python으로 작성된 이벤트 추적 로그ETL 파일 리더 etl-parser는 ETL Windows 로그 파일을 위한 순수 Python 3 파서 라이브러리입니다. ETL은 ETW의 기본 형식이자 커널 로거의 기본 형식입니다. etl-parser는 시스템 종속성이 없으며 Windows와 Linux 모두에서 잘 동작합니다. 이 형식은 문서화되어 있지 않기 때문에 Geoff Chappel의 블로그 정보와 Airbus CERT 팀의 리버스 엔지니어링 활동을 결합했습니다. ETL이란 무엇이며 왜 다루기 어려운가...

mongobleed-detector

Детектор MongoBleed Офлайн-инструмент анализа MongoDB для CVE-2025-14847 MongoBleed Автономный инструмент командной строки для Linux, который анализирует данные MongoDB для выявления вероятной эксплуатации уязвимости CVE-2025-14847 с использованием нескольких модулей обнаружения. Оглавление Обзор...

SharpAppLocker

SharpAppLocker C порт командлета PowerShell Get-AppLockerPolicy с расширенными возможностями. Включает возможность фильтрации и поиска по определенному типу правил и действий. Полезно, когда вы уже обошли AppLocker изначально и не хотите оставлять логи PS. Ищете предварительно скомпилированную...

graylog2-server

Graylog Добро пожаловать! Graylog — это бесплатная и открытая платформа для управления журналами логами. Вы можете узнать больше о проекте на нашем веб-сайте и ознакомиться с документацией на сайте документации. Отслеживание проблем Нашли ошибку? Есть идея по улучшению? Смело создавайте issue...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Уязвимость Log4Shell CVE-2021-44228 в конечном счёте представляет собой довольно простой недостаток JNDI-инъекции, но в очень-очень неудачном месте. Log4J выполняет JNDI lookup при раскрытии плейсхолдеров в сообщениях журнала или косвенно как параметры...

PhantomFS

Фальшивые файлы. Настоящая безопасность. Виртуальная файловая система-приманка для Windows — заманите атакующих в каталог, который выглядит настоящим, а затем поймайте их с поличным. Что такое PhantomFS? PhantomFS использует Windows Projected File System ProjFS для отображения виртуального...

CVE-2021-44228

CVE-2021-44228 checker Это репозиторий для проверки уязвимости CVE-2021-44228. Это PoC, который только отображает строки без загрузки внешних классов. Он не может быть использован для произвольного выполнения кода. Как это работает? Шаг 1: Запустите серверное приложение Образ...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. "Don't let PII poison your AI models."...

CVE-2019-17041

Rsyslog - что это? Rsyslog — это r акетно-быстрая sys тема для log обработки. Он предлагает высокую производительность, отличные функции безопасности и модульный дизайн. Несмотря на то, что он начинался как обычный syslogd, rsyslog превратился в своего рода швейцарский нож для ведения логов,...

guasap-whatsapp-foresincs-tool

Guasap Forensic Guasap Forensic реализован на Python под лицензией GNU General Public License для извлечения и анализа файлов, баз данных и журналов WhatsApp для криминалистической экспертизы. Что она делает? 1. Проверяет наличие root на устройстве 2. Извлекает базу данных и мультимедийные файлы...

PurpleCloud

Документация Генератор кода Terraform для создания различных лабораторий безопасности Azure. Полная документация: https://www.purplecloud.network История изменений 18.10.24: Обновлён генератор Azure Sentinel обновлены категории журналов AADDiagnostic Setting В sentinel.py: добавлены новые категор...

S1EM

Цели Сегодня кибератак становится всё больше, и они наносят ущерб компаниям. Тем не менее, существует множество программных продуктов для обнаружения киберугроз. Решение S1EM основано на принципе объединения лучших бесплатных продуктов в своей области и обеспечения их быстрой совместимости. S1EM ...

redsails

Redsails О программе Инструмент пост-эксплуатации, способный: поддерживать постоянство на скомпрометированной машине обманывать многие распространенные журналы событий хоста как сетевые, так и вход в учетную запись генерировать ложные журналы/сетевой трафик Основан на PyDivert...

airborn-IOS-CVE-2025-24252

Уязвимости "Airborne" в iOS — Извлечение артефактов из журналов Этот скрипт предназначен для помощи в выявлении потенциальных следов набора уязвимостей "Airborne" в первую очередь затрагивающих протокол AirPlay от Apple путем анализа системных журналов iOS из пакета .logarchive. Он автоматизирует...

CVE-2022-1077

CVE-2022-1077 Описание Уязвимость была обнаружена в TEM FLEX-1080 и FLEX-1085 версии 1.6.0. Она признана проблематичной. Эта уязвимость затрагивает log.cgi компонента Log Handler. Прямой запрос приводит к раскрытию информации об оборудовании. Атака может быть инициирована удалённо и не требует...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

ossec-hids

OSSEC v4.3.0 Информация об OSSEC OSSEC — это полноценная платформа для мониторинга и контроля ваших систем. Она объединяет все аспекты HIDS обнаружение вторжений на уровне хоста, мониторинг журналов и SIM/SIEM в одном простом, мощном решении с открытым исходным кодом. Посетите наш сайт для...