505 matches found
soc-automation-lab
Лаборатория автоматизации SOC Этот репозиторий документирует дизайн, логику обнаружения, рабочие процессы автоматизации и уроки, извлеченные при создании демонстрации автоматизированного SOC с использованием инструментов с открытым исходным кодом. Проект фокусируется на том, как оповещения проход...
velociraptor
Velociraptor - Инструмент для обеспечения видимости и сбора данных на конечных точках. Velociraptor — это инструмент для сбора информации о состоянии хостов с помощью запросов на языке Velociraptor Query Language VQL. Чтобы узнать больше о Velociraptor, ознакомьтесь с документацией по адресу:...
forensic-msvpn
Microsoft Remote Access VPN 포렌식 분석 이 저장소는 Microsoft Remote Access VPN에 대해 수행된 포렌식 분석과 관련된 리소스를 포함하며, 다음 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html. Velociraptor 클라이언트 아티팩트 Windows.EventLogs.RemoteAccessVPN.yaml...
BlueCloud
Обзор Развертывание киберполигона HELK и Velociraptor! Автоматизированное развертывание с помощью Terraform одной системы с сервером HELK + Velociraptor и одним зарегистрированным Windows-клиентом в Azure или AWS. Набор скриптов Terraform и Ansible, которые автоматически и быстро развертывают...
veeam-velociraptor
Veeam Backup & Replication Velociraptor 아티팩트 - PoC 이 저장소에는 원격 Veeam Backup & Replication 포렌식 파이프라인을 위한 개념 증명PoC 역할을 하는 Velociraptor 아티팩트 모음이 포함되어 있습니다: artifacts/에는 아티팩트 정의가 포함되어 있습니다 tools/에는 Windows.QEMU.ImgConvert와 함께 사용할 수 있는 qemu-img.zip 아카이브가 포함되어 있습니다 자세한 내용은 관련 블로그 게시물에서 확인할 수 있습니다:...
velociraptor_CVE-2025-6264_PoC
CVE-2025-6264 면책 조항: 이는 교육용 연구 프로젝트입니다. 저는 이 취약점을 발견하지 않았습니다. 이 저장소는 학습 목적으로 CVE-2025-6264를 시연합니다. 0.74.3 미만 버전에 영향 Windows, MacOS 및 Linux에 영향 Admin.Client.UpdateClientConfig 아티팩트에는 권한 검사가 누락되어 있습니다. COLLECTCLIENT 권한을 가진 Investigator 역할의 사용자는 권한이 없음에도 이를 사용하여 클라이언트 구성을 업데이트할 수 있습니다. 이를 통해 클라이언트를...
DetectRaptor
DetectRaptor 공개적으로 제공되는 대량의 Velociraptor 탐지 콘텐츠를 쉽게 활용할 수 있는 방식으로 공유하는 저장소입니다. 릴리스의 VQL zip을 내려받아 Velociraptor로 가져오기만 하면 됩니다. 이는 Velociraptor 아티팩트 교환artifact exchange을 통해 쉽게 수행할 수 있습니다: Server.Import.DetectRaptor 1. Velociraptor 아티팩트 교환 가져오기 서버 아티팩트 + Server.Import.ArtifactExchange 이렇게 하면 "Import...
SUSE CVE-2026-77797
Velociraptor's prefetch library contains an out of bound vulnerability which may cause a crash when parsing certain malformed prefetch files...
SUSE CVE-2026-77798
Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...
SUSE CVE-2026-19072
Velociraptor stores the compiled VQL in the hunt object internally to avoid having to recompile the artifacts for each endpoint in the hunt. Although the field "compiledcollectorargs" is an internal field, Velociraptor allowed the field to be set from a user API call. This allows another user who...
CVE-2026-77797
Velociraptor's prefetch library contains an out of bound vulnerability which may cause a crash when parsing certain malformed prefetch files...
CVE-2026-77798
Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...
CVE-2026-77798 Velociraptor Authenticated Denial of Service
Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...
CVE-2026-77798 Velociraptor Authenticated Denial of Service
Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...
EUVD-2026-85882
Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...
CVE-2026-77798
The Velociraptor software contains a deadlock condition within its user management module . This issue is caused by a lock management bug and can be triggered by authenticated users . The primary impact is a high availability risk, potentially leading to a denial of service . No specific patch ve...
CVE-2026-77798 Velociraptor Authenticated Denial of Service
Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...
CVE-2026-77797 Velociraptor Prefetch parser out of bounds
Velociraptor's prefetch library contains an out of bound vulnerability which may cause a crash when parsing certain malformed prefetch files...