Audix

| / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| 是一个 PowerShell 工具，用于快速配置 Windows 事件审计策略，以进行监控和事件响应。 请注意：此工具只会更改本地安全策略。如果应用于存在 GPO 设置的主机，最好在组策略默认配置文件中使用相同的设置，以确保所有系统获得相同的配置。如果未更改 GPO 配置文件以匹配这些设置，GPO 强制刷新将覆盖此配置。 Audix 允许简单配置 Windows 事件审计策略。Windows 的审计策略默认是受限的。这意味着事件响应人员、蓝队成员、CISO 以及希望通过...

0xsp-Mongoose

支持项目的持续开发 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 用于 Windows 的 0xsp Mongoose RED 当前版本 2.2.0 0xsp mongoose red 版本旨在协助您在网络安全模拟中的需求，使用此版本，您将能够审计目标 Windows 操作系统，查找系统漏洞、错误配置和权限提升攻击，并复制网络中高级对手的战术和技术。 借助 Node.js 对 Web 应用程序 API 的支持，安装和定制变得更加及时便捷。Windows 传感器代理将与应用程序 API 通信，以双向技术传输结果并接收命令。 该代理能够通过使用...

auditpolCIS

auditpolCIS CIS基准测试 - Windows SIEM配置 这是一个用于测试Windows审核策略配置是否符合CIS基准建议的应用程序。几点说明： 测试系统为Windows Server 2019，使用的基准也是Windows Server 2019。 脚本通过SSH连接。Windows Server 2019自带SSH，只需启用即可。如果您希望看到WinRM（或其他）连接类型，请告知我或发送PR。 这里包含了一些CIS指南未涵盖的测试。这些子类别的建议设置基于这些事件的日志记录量，而非安全价值。在几乎所有情况下，建议关闭这些设置的审计。 YAML文件...

Detecting Windows-based Malware Through Better Visibility

Despite a plethora of available security solutions, more and more organizations fall victim to Ransomware and other threats. These continued threats aren't just an inconvenience that hurt businesses and end users - they damage the economy, endanger lives, destroy businesses and put national...

CVE-2022-47577

An issue was discovered in the endpoint protection agent in Zoho ManageEngine Device Control Plus 10.1.2228.15. Despite configuring complete restrictions on USB pendrives, USB HDD devices, memory cards, USB connections to mobile devices, etc., it is still possible to bypass the USB restrictions b...

Microsoft Windows: Audit Authorization Policy Change

This test checks the setting for policy OpenVAS Vulnerability Test $Id: winauthorizationpolicychange.nasl 11068 2018-08-21 11:51:41Z emoss $ Check value for Audit Authorization Policy Change Authors: Emanuel Moss Copyright: Copyright c 2018 Greenbone Networks GmbH, http://www.greenbone.net This...