evtx

EVTX Кроссплатформенный парсер формата журнала событий Windows XML Features 🔒 Реализован на 100% безопасном Rust и работает на всех платформах, поддерживаемых Rust имеющих stdlib. ⚡ Быстрый - см. бенчмарки ниже. Он быстрее любой другой реализации на порядки! 🚀 Многопоточный. ✨ Поддерживает вывод...

MalwLess

MalwLess Simulation Tool MST MalwLess — это инструмент с открытым исходным кодом, который позволяет симулировать компрометацию системы или поведение атак без запуска процессов или PoC. Инструмент предназначен для тестирования детектов Blue Team и правил корреляции SIEM. Он предоставляет фреймворк...

Velocidex Velociraptor 安全漏洞

Velocidex Velociraptor is a tool developed by the Australian company Velocidex, which uses the Velociraptor Query Language VQL to retrieve host-based status information. Versions of Velocidex Velociraptor prior to 0.76.5 contained a security vulnerability. This vulnerability stemmed from errors i...

MalwLess - Test Blue Team Detections Without Running Any Attack

MalwLess is an open source tool that allows you to simulate system compromise or attack behaviours without running processes or PoCs. The tool is designed to test Blue Team detections and SIEM correlation rules. It provides a framework based on rules that anyone can write, so when a new technique...