PhantomFS

偽のファイル。本当のセキュリティ。 Windows向け仮想ハニーポットファイルシステム — 攻撃者を本物に見えるディレクトリにおびき寄せ、現行犯で捕まえます。 PhantomFSとは？ PhantomFSはWindows Projected File System ProjFSを利用して、記憶域にのみ存在する説得力のあるおとりファイル（財務報告書、SSHキー、API認証情報、人事スプレッドシート、NDAなど）で満たされた仮想ディレクトリを表面化します。攻撃者（または内部脅威）がファイルを開くまで、データがディスクに書き込まれることはありません。...

hayabusa

Windows イベントログ高速フォレンジックタイムライン生成ツール兼脅威ハンティングツール。 メモリ安全な Rust で記述され、 Yamato Security によって開発されています。バージョン2の相関ルールを含む、 完全な Sigma サポートを備えた唯一のオープンソースツールです。 !https://img.shields.io/badge/Black%20Hat%20Ars...

DCSYNCMonitor

DCSYNCMonitor 説明 このツールは、ドメインコントローラに展開して、ドメインコントローラの同期試行を警告するアプリケーション/サービスです。試行が検出されると、ツールはWindowsイベントログにイベントを書き込みます。これらのイベントはSIEMで相関させることができます。さらに、このツールは有効なDC IPのリストを受け取り、その構成では、DC SYNC試行が非DC IPから発生した場合にのみ警告します。このツールは、Microsoft ATAのような商用ツールや高度なIDS/IPSを使わずに、ブルーチームがDC SYNC攻撃やDC...

WELA

WELA Windows イベントログアナライザー ゑ羅 Windows イベントログ設定を監査するためのツール。 作成者: Yamato Security — DFIR に重要なイベントを実際に記録していることを確認してください。 📖 ドキュメントを読む → 15言語で利用可能 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربي...

VindicateTool

Vindicate -brightgreen ネットワーク管理者向けLLMNR/NBNS/mDNSスプーフィング検出ツールキット Vindicateとは？ Vindicateは、名前サービススプーフィングを検出するツールです。これは、ITネットワーク攻撃者がユーザーから認証情報（例：Windows Active Directoryパスワード）を盗むためによく使用されます。誤検出を避けながら、Responder、Inveigh、NBNSpoof、MetasploitのLLMNR、NBNS、mDNSスプーファーなどのハッキングツールの使用を検出するように設計されています。これにより、Blue...

EvtMute

EvtMute これは、Windowsイベントログによって報告されるイベントにフィルターを適用するためにYARAを攻撃的に使用できるツールです。 使用方法 最新バージョンはこちらから入手してください。EvtMuteHook.dll にはコア機能が含まれており、インジェクションされると一時的なフィルターが適用され、すべてのイベントが報告されるようになります。このフィルターは再インジェクションしなくても動的に更新できます。私は SharpEvtMute.exe を作成しました。これはCアセンブリで、shad0wの execute やcobalt strikeの execute-assembl...

Get-AppLockerEventlog

Get-AppLockerEventlog 説明 このスクリプトは、win-event ログからすべてのチャンネルのイベントを解析し、AppLocker に関連するすべてのログを抽出します。スクリプトは、フォレンジックや脅威ハンティング、あるいはトラブルシューティングのために、イベントに関連する重要な情報をすべて収集します。以下は、win-event から取得するログです。 EXE および DLL、 MSI およびスクリプト、 パッケージアプリの展開、 パッケージアプリの実行。 出力: 結果は画面に表示されます また、結果は CSV ファイルに保存されます:...

EnableWindowsLogSettings

Guía de configuración de registros de eventos de Windows de Yamato Security para DFIR y caza de amenazas English | 日本語 Esta es otra guía más sobre cómo configurar y supervisar correctamente los registros de eventos de Windows, con énfasis en el registro para las reglas de sigma. Este es un trabaj...

EUVD-2026-74300

An uncontrolled recursion vulnerability in the Windows SIPA event log parser of Google go-attestation versions up to and including 0.6.1 allows an attacker to cause a denial of service DoS. The WinEvents.readELAMAggregation function recurses for every nested elamAggregation sub-event without...

CVE-2026-33566

There is a cypher injection issue in LogonTracer prior to v2.0.0. If specially crafted Windows event log data is loaded, the contents of the database may be altered...

CVE-2026-33566

CVE-2026-33566 is a cypher injection issue in LogonTracer prior to v2.0.0. When specially crafted Windows event log data is loaded, the contents of the database may be altered. The issue is documented across multiple sources (NVD, CVE List, JVN) and is addressed by updating to LogonTracer v2.0.0....

Windows Service for User (S4U) Scheduled Task Persistence Event Trigger

This Metasploit module creates a scheduled task that will run using service-for-user S4U. This allows the scheduled task to run even as an unprivileged user that is not logged into the device. This will result in lower security context, allowing access to local resources only. The module requires...

EUVD-2011-2753

Malware in sbrugna...

EUVD-2011-0782

Malware in sbrugna...

The vulnerability of the Windows operating system’s event log allows a hacker to trigger a memory buffer overflow and re-write the XML log generated by the task scheduler.

The vulnerability of Windows operating system event logs is related to insufficient checking of values in XML log fields. Exploiting this vulnerability can allow an attacker to cause a memory buffer overflow in the event log and re-write it by sending a specially crafted XML file...

MAL-2025-191933 Malicious code in win32evtlog (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 4aba891520e5d5ae607dd5069c1f70512a339cbfeca374b680328cf1e406d3ad Research packages targeting typosquatting and dependency confusions, without really harmful behaviour - just calling home through DNS resolver. Related to...

The vulnerability of the EVTX IrisEVTXModule file processing module arises from incorrect restrictions on the path name of the restricted directory. This allows attackers to execute arbitrary code or perform Server Side Template Injection (SSTI) attacks.

The vulnerability of the EVTX IrisEVTXModule file processing module is related to incorrect restrictions on the path name to the restricted directory. Exploiting this vulnerability allows a malicious actor to execute arbitrary code or perform Server Side Template Injection SSTI attacks...

PT-2024-15605 · Code Projects +1 · Code-Projects Fighting Cock Information System +1

Name of the Vulnerable Software and Affected Versions: code-projects Fighting Cock Information System version 1.0 Windows Event Log affected versions not specified Description: A critical issue has been identified, allowing for SQL injection through the manipulation of the type feed argument in t...

Unable to open license error recorded in Windows event log

The Windows Event Log frequently shows an error that the license cannot be opened. The following error appears when adding a Citrix license file .lic and checking the event log. Source: CitrixLicensing Event ID: 20754 Error: Unable to open license file. Please ensure that the file exists and is...

Joining Server Group failed with error "Exception attempting to authorize, TCP error code 10060"

Joining the Server Group failed with the following errors. Studio UI: Please refer to the Windows Event Log on the Authorizer details. Windows Event Log: Citrix Cluster Join Service,1,2201,"Join failed. Exception attempting to authorize. Could not connect to...