beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. Beagle 소개 2. 설치 1. Docker 2. Python 패키지 3. 설정 3. 웹 인터페이스 1. 데이터 업로드 2. 기존 그래프 탐색 3. 그래프 인터페이스 1. 노드와 엣지 검사 2. 이웃 확장 3. 노드 숨기기 4. Mutators 실행 5. 노드 및 엣지 유형 전환 6. 실행 취소/재실행 및 초기화 7. 그래프 관점 4. Python 라이브러리 1. 엣지 생성 제어 2. 저장된 JSON 로드 5. 문서 Beagle 소개 Beagle은 데이터 소스와 로그를 그래프로 변환하는 침해 대응 및 디지털...

FileWatchTower

FileWatchTower - FWT 注記: このプロジェクトは保守されておらず、参考用としてアーカイブされたプロジェクトから公開されています。ファイル解析ソフトウェアの開発に興味がある方はどなたでも利用できます。 FWT は、Sysmon イベントを利用したセキュリティ分析およびファイル監視ツールです。Sysmon イベントログソースによって報告されたファイルを追跡し、詳細なセキュリティ分析を実行した後、XML または JSON 形式のレポートを生成します。これらのレポートは、ログファイル、外部 API、または Windows イベントに出力できます。...

ThreadlessInject

スレッドレスプロセスインジェクション 私の Bsides Cymru 2023 の講演より: Needles Without the Thread 。 レッドチームのメンバーとして、私たちは常にブルーチームとのいたちごっこに身を置いています。過去10年間で、多くのアンチウイルスやEDRソリューションは、ファイルレスマルウェアのアクティビティを汎用的に検出する能力が大幅に向上しました。...

sysmon-config

Sysmon ATT&CK Configuration The file provided should function as a great starting point for system monitoring in a self-contained package. This configuration and results should give you a good idea of what's possible for Sysmon. Please beware that you may need to fine tune and add exclusions...

TelemetrySource

TelemetrySource テレメトリソースからイベントをトリガーする関数をマッピングするために作成されたプロジェクトです。 メインマッピングシート: Event Mapping Google Sheet 現在マッピングされているソース: Sysmon Windows セキュリティイベント Microsoft-Windows-Security-Auditing 脅威インテリジェンスイベント Microsoft-Windows-Threat-Intelligence 各ソースには、マッピングの仕組みを理解するために必要な情報をまとめた独自のREADMEファイルがあります。 ブログ:...

detection-validation

Detection-Validation 用途 该工具可自动化模拟恶意进程事件的过程，无需实际搭建真实进程环境。 假设你想测试 w3wp.exe 派生 Powershell 的场景，你需要通过 IIS 配置来模拟 w3wp.exe 事件；如果你有许多规则需要验证，这会是一项非常耗时的工作。由于检测引擎通常基于来自 Sysmon 或 EDR 等遥测收集工具的简单字符串匹配来工作，任何具有相同父进程名、子进程名、命令行和路径的二进制文件都可以用来测试逻辑，因此无需配置 IIS 即可模拟该行为。...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise This is a Microsoft Sysinternals Sysmon download here configuration repository, set up modular for easier maintenance and generation of specific configs. Please keep in mind that any of these configurations should be...

sysmon-modular

sysmon-modular | 誰でもカスタマイズできるSysmon設定リポジトリ これは、モジュール式に構成された、Microsoft Sysinternals Sysmon ダウンロードはこちら の設定リポジトリで、特定の設定をより簡単に保守・生成できるようにしたものです。 これらの設定はすべて出発点と考えるべきであり、環境ごとのチューニングを強く 推奨します。 注記:...

sysmon-parser

sysmon-parser Azure Sentinel 用に自動生成された Sysmon パーサー Sysmon-AllVersionsParser.txt は、Azure Sentinel の関数として読み込み、すべてのイベントを解析できます。 毎日トリガーされ、最新の Sysmon バージョンをインストールしてスキーマを抽出し、すべての一意のフィールドでパーサーを更新する Azure Devops パイプラインがあります。 PowerShell スクリプトは、Sysmon がインストールされているローカルマシンでも実行できます...

AV-EDR-Lab-Environment-Setup

AV/EDRラボ環境セットアップ 当初はMaldev Academy Discordから取得し、さらにリソースを追加しました。 Notionノート : https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 有料EDRが持つ特定の機能をエミュレートするために使用できるものの例: SACL - sysmon https://detect.fyi/sysmon-a-viable-alternative-to-edr-44d4fbe5735a?gi=eb4475ea6b3d...

Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: remoteproc: sysmon: fix memory leak in qcomaddsysmonsubdev The kfree function should be called when ofirqgetbyname fails or devmrequestthreadedirq fails in qcomaddsysmonsubdev. Otherwise, a memory leak will occur; therefore, addi...

wazuh-iis-defense

Guia de Configuração — Monitoramento IIS com Wazuh + Sysmon...

MAL-2026-10465 Malicious code in node-sysmon-native (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 612887c8528ff96b3bc3a61d678b6376099480c080d2d8a0960fe7798ac25f33 On module load, index.js reconstructs a hex-encoded URL Buffer.from'687474703a2f2f3135322e35332e3132302e39302f636d64','hex' that decodes to...

ZERO-APT: A Closed-Loop Adversarial Framework for LLM-Driven Automated Penetration Testing under Intelligent Defense

LLM-driven automated penetration testing agents are typically evaluated against static targets that neither detect nor respond to attacks, so their behavior under intelligent defense remains untested. The causal consistency of multi-step attack chains likewise hinges on unstable LLM reasoning, an...

Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2026-013621)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-013621 advisory. In the Linux kernel, the following vulnerability has been resolved: remoteproc: sysmon: fix memory leak in qcomaddsysmonsubdev The kfree should be called when...

Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-010876)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-010876 advisory. In the Linux kernel, the following vulnerability has been resolved: remoteproc: sysmon: fix memory leak in qcomaddsysmonsubdev The kfree should be called when...

Linux Distros Unpatched Vulnerability : CVE-2022-50836

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - remoteproc: sysmon: fix memory leak in qcomaddsysmonsubdev The kfree should be called when ofirqgetbyname fails or devmrequestthreadedirq fails in...

SUSE CVE-2022-50836

In the Linux kernel, the following vulnerability has been resolved: remoteproc: sysmon: fix memory leak in qcomaddsysmonsubdev The kfree should be called when ofirqgetbyname fails or devmrequestthreadedirq fails in qcomaddsysmonsubdev, otherwise there will be a memory leak, so add kfree to fix it...

EUVD-2022-55862

In the Linux kernel, the following vulnerability has been resolved: remoteproc: sysmon: fix memory leak in qcomaddsysmonsubdev The kfree should be called when ofirqgetbyname fails or devmrequestthreadedirq fails in qcomaddsysmonsubdev, otherwise there will be a memory leak, so add kfree to fix it...