Get-AppLockerEventlog

Get-AppLockerEventlog विवरण यह स्क्रिप्ट win-event लॉग से सभी ईवेंट चैनलों को पार्स करेगी ताकि AppLocker से संबंधित सभी लॉग निकाले जा सकें। यह स्क्रिप्ट फोरेंसिक या थ्रेट-हंटिंग उद्देश्यों के लिए, या समस्या निवारण के लिए भी, ईवेंट से संबंधित सभी महत्वपूर्ण जानकारी एकत्र करेगी। यहाँ वे लॉग हैं...

hayabusa

विंडोज इवेंट लॉग तीव्र फोरेंसिक्स टाइमलाइन जनरेटर और थ्रेट हंटिंग टूल। मेमोरी-सुरक्षित Rust में लिखा गया Yamato Security द्वारा — एकमात्र ओपन-सोर्स टूल जो पूर्ण Sigma समर्थन के साथ है, जिसमें v2 सहसंबंध नियम शामिल हैं। !https://img.shields.io/badge/SINCON%20Kam...

EvtMute

EvtMute यह एक उपकरण है जो आपको YARA का आक्रामक रूप से उपयोग करके विंडोज इवेंट लॉगिंग द्वारा रिपोर्ट किए जा रहे इवेंट पर एक फ़िल्टर लागू करने की अनुमति देता है। उपयोग नवीनतम संस्करण यहाँ से प्राप्त करें। EvtMuteHook.dll में मुख्य कार्यक्षमता है, एक बार इसे इंजेक्ट करने के बाद यह एक अस्थायी फ़िल्टर...

VindicateTool

Vindicate -brightgreen أداة كشف الاحتيال في LLMNR/NBNS/mDNS لمسؤولي الشبكات ما هو فينديكيت؟ فينديكيت Vindicate هي أداة تكتشف الاحتيال في خدمات الأسماء، والذي يستخدمه غالبًا مهاجمو شبكات تكنولوجيا المعلومات لسرقة بيانات الاعتماد مثل كلمات مرور Windows Active Directory من المستخدمين. صُممت لاكتشاف...

DCSYNCMonitor

DCSYNCMonitor विवरण यह उपकरण एक एप्लिकेशन/सेवा है जिसे डोमेन कंट्रोलर्स पर तैनात किया जा सकता है ताकि डोमेन कंट्रोलर सिंक्रनाइज़ेशन प्रयासों के बारे में सचेत किया जा सके। जब कोई प्रयास पकड़ा जाता है, तो उपकरण विंडोज इवेंट लॉग में एक इवेंट लिखेगा। इन इवेंट्स को SIEM में सहसंबंधित किया जा सकता है।...

PhantomFS

नकली फ़ाइलें। वास्तविक सुरक्षा। विंडोज़ के लिए वर्चुअल हनीपॉट फ़ाइल सिस्टम — हमलावरों को एक ऐसी निर्देशिका में फंसाएँ जो वास्तविक लगे, फिर उन्हें रंगे हाथों पकड़ें। PhantomFS क्या है? PhantomFS Windows Projected File System ProjFS का उपयोग करके एक वर्चुअल निर्देशिका सतह पर लाता है जो ठोस डिकॉय...

WELA

WELA محلل سجل أحداث Windows ゑ羅 أداة لتدقيق إعدادات سجل أحداث Windows. من إنشاء Yamato Security — تأكد من أنك تسجل بالفعل الأحداث المهمة لـ DFIR. 📖 اقرأ الوثائق → متاحة بـ 15 لغة — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa...

EnableWindowsLogSettings

دليل Yamato Security لتكوين سجلات أحداث Windows لـ DFIR والصيد التهديدي English | 日本語 هذا دليل آخر حول التكوين والمراقبة الصحيحين لسجلات أحداث Windows مع التركيز على التسجيل لقواعد sigma. هذا عمل قيد التقدم، لذا يرجى العودة بشكل دوري للاطلاع على التحديثات. TLDR يمكنك استخدام حوالي 1020% فقط من...

CVE-2026-33566

There is a cypher injection issue in LogonTracer prior to v2.0.0. If specially crafted Windows event log data is loaded, the contents of the database may be altered...

CVE-2026-33566

CVE-2026-33566 is a cypher injection issue in LogonTracer prior to v2.0.0. When specially crafted Windows event log data is loaded, the contents of the database may be altered. The issue is documented across multiple sources (NVD, CVE List, JVN) and is addressed by updating to LogonTracer v2.0.0....

Windows Service for User (S4U) Scheduled Task Persistence Event Trigger

This Metasploit module creates a scheduled task that will run using service-for-user S4U. This allows the scheduled task to run even as an unprivileged user that is not logged into the device. This will result in lower security context, allowing access to local resources only. The module requires...

EUVD-2011-0782

Malware in sbrugna...

EUVD-2011-2753

Malware in sbrugna...

The vulnerability of the Windows operating system’s event log allows a hacker to trigger a memory buffer overflow and re-write the XML log generated by the task scheduler.

The vulnerability of Windows operating system event logs is related to insufficient checking of values in XML log fields. Exploiting this vulnerability can allow an attacker to cause a memory buffer overflow in the event log and re-write it by sending a specially crafted XML file...

MAL-2025-191933 Malicious code in win32evtlog (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 4aba891520e5d5ae607dd5069c1f70512a339cbfeca374b680328cf1e406d3ad Research packages targeting typosquatting and dependency confusions, without really harmful behaviour - just calling home through DNS resolver. Related to...

The vulnerability of the EVTX IrisEVTXModule file processing module arises from incorrect restrictions on the path name of the restricted directory. This allows attackers to execute arbitrary code or perform Server Side Template Injection (SSTI) attacks.

The vulnerability of the EVTX IrisEVTXModule file processing module is related to incorrect restrictions on the path name to the restricted directory. Exploiting this vulnerability allows a malicious actor to execute arbitrary code or perform Server Side Template Injection SSTI attacks...

PT-2024-15605 · Code Projects +1 · Code-Projects Fighting Cock Information System +1

Name of the Vulnerable Software and Affected Versions: code-projects Fighting Cock Information System version 1.0 Windows Event Log affected versions not specified Description: A critical issue has been identified, allowing for SQL injection through the manipulation of the type feed argument in t...

Unable to open license error recorded in Windows event log

The Windows Event Log frequently shows an error that the license cannot be opened. The following error appears when adding a Citrix license file .lic and checking the event log. Source: CitrixLicensing Event ID: 20754 Error: Unable to open license file. Please ensure that the file exists and is...

Joining Server Group failed with error "Exception attempting to authorize, TCP error code 10060"

Joining the Server Group failed with the following errors. Studio UI: Please refer to the Windows Event Log on the Authorizer details. Windows Event Log: Citrix Cluster Join Service,1,2201,"Join failed. Exception attempting to authorize. Could not connect to...

Researchers Detail Windows Event Log Vulnerabilities: LogCrusher and OverLog

Cybersecurity researchers have disclosed details about a pair of vulnerabilities in Microsoft Windows, one of which could be exploited to result in a denial-of-service DoS. The exploits, dubbed LogCrusher and OverLog by Varonis, take aim at the EventLog Remoting Protocol MS-EVEN, which enables...