evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

CVE-2019-7642

CVE-2019-7642 Les routeurs D-Link dotés de la fonctionnalité mydlink ont certaines interfaces web sans exigences d'authentification. Un attaquant peut obtenir à distance les journaux de requêtes DNS et les journaux de connexion des utilisateurs. Les cibles vulnérables incluent, sans s'y limiter,...

ALEAPP

Android Logs Events And Protobuf Parser If you want to contribute hit me up here: https://abrignoni.github.io Blog posts here: https://leapps.org/blog Download Pre-built releases need no Python installation: ALEAPP GitHub Releases, or LEAPPs Releases for the whole LEAPP family. Platform| Download...

SharpSniper

SharpSniper Souvent, un engagement Red Team ne se limite pas à l'obtention du privilège d'administrateur de domaine. Certains clients souhaitent savoir si des utilisateurs spécifiques du domaine peuvent être compromis, par exemple le PDG. SharpSniper est un outil simple pour trouver l'adresse IP ...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

rita

RITA Real Intelligence Threat Analytics Если вы находите RITA полезным и хотите сделать шаг вперёд с автоматизацией охоты, футуристическими визуализациями и обогащением данных, обратите внимание на AC-Hunter. Предоставлено Active Countermeasures. При поддержке BHIS. RITA — это открытая платформа...

laurel

Linux Audit – Удобное, надёжное, простое логирование LAUREL — это плагин постобработки событий для auditd8 , который создаёт полезные, обогащённые журналы аудита в формате JSON, подходящие для современных систем мониторинга безопасности. Документацию, соответствующую последнему стабильному релизу...

moodle-cve

Создание задания Вдохновение moodle CVE-2025-26529: отравление логов администратора до полного захвата учетной записи администратора @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref:...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

APT-Hunter

APT-Hunter Threat hunting for Windows event logs, built with a purple-team mindset. APT-Hunter est un outil de threat hunting pour les journaux d'événements Windows. Il utilise des règles de détection prédéfinies et des statistiques de journaux pour faire remonter l'activité APT dissimulée dans d...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

NginxHunter

NginxHunter Description NginxHunter est un outil complet conçu pour analyser les journaux d'accès Nginx à la recherche de vulnérabilités de sécurité et d'activités suspectes. Il détecte les tentatives d'injection SQL, les outils de scan, les accès à des chemins sensibles, les tentatives...

ThreatHound

ThreatHound ThreatHound est un outil de cybersécurité avancé conçu pour faciliter la détection et l'analyse efficaces des menaces, des journaux d'événements Windows. Il offre une interface conviviale pour gérer et analyser les données de sécurité. Les fonctionnalités clés incluent l'analyse des...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

pwnspoof

pwnSpoof de Punk Security génère des fichiers journaux falsifiés réalistes pour les serveurs web courants avec des scénarios d'attaque personnalisables. Chaque lot de journaux est unique et entièrement personnalisable, ce qui le rend parfait pour générer des scénarios CTF et pour des séries...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

Malcolm

Malcolm Malcolm — это мощный набор инструментов анализа сетевого трафика, разработанный с учётом следующих целей: Простота использования – Malcolm принимает данные сетевого трафика в виде полных захватов пакетов PCAP, журналов Zeek и оповещений Suricata. Эти артефакты можно загрузить через просто...