Log4j-PoC

Log4j CVE-2021-44228 개념 증명 면책 조항 이 프로젝트는 교육 목적으로만 사용됩니다. 소개 이는 HyCraftHD의 log4j 원격 코드 실행 개념 증명을 각색한 것입니다. CVE-2021-44228에 대한 몇 가지 링크는 다음과 같습니다: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 취약점 악용 리버스 셸 도구 소개 취약점 원리는 우리가 구성한 CFML 데이터 클라이언트 요청 데이터가 서버의 coldfusion-out.log에 저장된다는 것입니다. 이 디렉터리는 요청 오류 정보를 기록하며, coldfusion-out.log 파일 안에 우리가 작성한 코드가 들어가게 됩니다. 그런 다음 classname을 사용하여 이 로그 파일을 읽고 실행하여 코드 실행 효과를 얻습니다. 여기에 한 가지 아이디어가 있습니다. 악성 class를 서버에 업로드한 다음 이...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

latma

Инструмент анализа бокового перемещения Lateral movement analyzer tool Инструмент анализа бокового перемещения LATMA собирает журналы аутентификации из доменной среды и Azure AD, выявляя потенциальные атаки бокового перемещения и подозрительную активность. Боковое перемещение может происходить ка...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

DShield-SIEM

DShield Sensor Log Collection with Elasticsearch はじめに これは、ISC Storm Center ウェブサイトに Scott Jensen が BACS ペーパーとして最初に公開し、Github で公開されたスクリプトからのフォークであり、大幅な更新版です。 https://github.com/fkadriver/Dshield-ELK https://isc.sans.edu/diary/DShield+Sensor+Monitoring+with+a+Docker+ELK+Stack+Guest+Diary/30118...

OSSEM

Метаданные событий безопасности с открытым исходным кодом OSSEM Проект, возглавляемый сообществом, ориентированный в первую очередь на документирование, стандартизацию и моделирование журналов событий безопасности. https://ossemproject.com/intro.html Цели Определить и распространять общую модель...

CVE-2025-27591-below-

CVE-2025-27591 – Повышение привилегий в Below 1 Введение Below — это инструмент Linux для записи и отображения системных данных, таких как использование аппаратных средств и метрики cgroup. В версиях до v0.9.0 systemd-сервис Below запускается с привилегиями root и создаёт общедоступные для записи...

rekor

Rekor Rekór - “기록Record”을 뜻하는 그리스어 Rekor의 목표는 소프트웨어 프로젝트 공급망 내에서 생성된 메타데이터의 변경 불가능하고 변조 방지 기능을 갖춘 원장ledger을 제공하는 것입니다. Rekor를 통해 소프트웨어 유지보수자와 빌드 시스템은 서명된 메타데이터를 변경 불가능한 기록에 저장할 수 있습니다. 그러면 다른 당사자들이 해당 메타데이터를 조회하여 객체 수명주기의 신뢰와 부인 방지non-repudiation에 대해 정보에 입각한 결정을 내릴 수 있습니다. 자세한 내용은 sigstore 웹사이트를...

OSXAuditor

OS X Auditor OS X Auditor — это бесплатный инструмент компьютерной криминалистики для Mac OS X. OS X Auditor анализирует и вычисляет хэши следующих артефактов на работающей системе или копии анализируемой системы: расширения ядра системные агенты и демоны агенты и демоны сторонних разработчиков...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your agent takes tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only, hash-chained log; the...

threat-hunting-guide

Corelight 위협 헌팅 가이드 작업 복사본 이 저장소는 Corelight 위협 헌팅 가이드의 작업 데이터 역할을 합니다. 여기에서 유지 관리되는 원본 텍스트는 주기적으로 편집, 레이아웃, 그래픽 디자인을 거친 후 PDF 파일로 게시되어 Corelight, Inc.“Corelight”에 의해 배포됩니다. 이러한 작업에 정해진 일정은 없지만, 역사적으로 612개월마다 새 릴리스가 이루어집니다. Corelight 위협 헌팅 가이드의 최신 버전을 원한다면 여기에서 찾을 수 있습니다. PDF 버전은 출판 시점의 콘텐츠 스냅샷이며 ...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

web

자체 Linux 하드웨어를 통한 네트워크 전체 광고 차단 Pi-hole 웹사이트 | 문서 | Discourse 포럼 | 기부 Pi-hole 웹 인터페이스 Pi-hole®의 웹 인터페이스AdminLTE 기반는 Pi-hole을 관리하고 FTLDNS™가 생성한 통계를 검토할 수 있는 중앙 위치를 제공합니다. 이해하기 쉬움 : 간단한 그래프와 아름다운 색상으로 Pi-hole 통계를 쉽게 이해할 수 있습니다 반응형 : 데스크톱, 태블릿, 모바일 기기에서 모두 멋지게 표시됩니다 유용함 : 설정을 통해 Pi-hole을 제어하고 구성할 수...

Zeek-Endpoint-Enrichment

Zeek-Endpoint-Enrichment 호스트 정보로 Zeek 로그를 보강합니다 id 필드가 있는 모든 로그를 보강하려면 ".-all" 태그를 사용하세요. id 필드가 있는 모든 로그와 Known Entities를 보강하려면 ".-known-all" 태그를 사용하세요. conn.log만 보강하려면 ".-conn" 태그를 사용하세요. conn.log와 Known Entities만 보강하려면 ".-known-conn" 태그를 사용하세요. 자세한 문서는 https://docs.corelight.com 을 참조하세요...

SUNBURST

SUNBURST SUNBURST C2 1단계 탐지 - Shannon 엔트로피 활용 About: Shannon 엔트로피를 사용하여 DGADomain-Generation Algorithms를 탐지합니다. 이 함수에는 FQDN만 입력하거나 CSV 파일에서 읽어야 합니다. SYNTAX: Prefixorsubdomain.Domain.TLD APT가 Kill Chain: C2에서 긴 문자열 DGA를 활용하는 것에 대응하기 위해 제작되었습니다. 표준 편차의 2배 이상 높은 엔트로피를 가진 긴 문자열 URL을 식별합니다. 긴 접두사/하위...

Zeek-CVE-Enrichment

zeek-cve-enrichment 이 패키지는 suricatacorelight 및 notice Corelight 로그를 알려진 CVE 정보로 보강합니다. CVE 정보를 수집하기 위해, 먼저 Python 스크립트 reformat.py를 사용하여 IP 주소, 호스트 이름 및 CVE Common Vulnerabilities and Exposures 식별자가 포함된 CSV 파일을 읽고, 고유한 IP 및 호스트 이름 조합별로 항목을 통합하여 각 조합에 대한 모든 관련 CVE를 나열하는 재구성된 버전을 출력합니다. 다음과 같은...

CANalyse

CANalyse CANalyse — это инструмент, созданный для анализа файлов журналов с целью автоматического поиска уникальных наборов данных, который также может подключаться к простым пользовательским интерфейсам, таким как Telegram. В основном, при использовании этого инструмента атакующий может...

CorelightForSecOps

Corelight Sensor 로그 수집 이 문서에서는 Corelight Sensor와 Chronicle 포워더를 구성하여 Corelight Sensor 로그를 수집하는 방법을 설명합니다. 또한 지원되는 로그 유형과 지원되는 Corelight 버전을 나열합니다. 자세한 내용은 Chronicle로 데이터 수집을 참조하세요. 시작하기 전에 Corelight Sensor 버전을 확인합니다. Corelight Google SecOps 파서는 버전 27.13 이하를 위해 설계되었습니다. 이후 버전의 Corelight Sensor에는 파...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...