drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

agent-skills

Elastic Agent Skills Elastic Agent Skills — built by the people who built Elastic — deliver native platform expertise directly to your AI coding agent. This is the official Agent Skills library, compatible with agentic IDEs such as Cursor, GitHub Copilot, Windsurf, Gemini CLI, and more. Skills...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

es_inject

CVE-2014-3120 Elastic Search 远程代码执行 该项目演示了 CVE-2014-3120 漏洞/配置错误。它允许您读取和追加文件到托管 Elasticsearch 的系统上，前提是运行 ES 的用户拥有对这些文件的访问权限。 注意 此漏洞利用不需要 Web 服务器。将其保存到本地，然后从浏览器中运行即可。 漏洞发现和发布归功于：@BvdBijl - http://bouk.co/blog/elasticsearch-rce/...

ecs-templates

概述 本仓库包含将 Corelight 或 Zeek 日志转换为 Elastic Common Schema（ECS）命名标准并将其存储到 Elastic Stack 部署中所需的一切。该仓库最初于 2019 年发布，与 Elastic Common Schema 同年，至今仍在积极维护和更新。 它支持超过 200 种不同的日志和指标，旨在支持所有环境，同时能够自定义所需和期望的选项以适配每个独特的环境。 我们投入了大量精力来确保对所有环境的支持，同时允许自定义必要和期望的选项，以适应每个独特且各自的部署。 该仓库主要由两部分组成： 1. Elasticsearch...

protections-artifacts

保护制品 Elastic Security 阻止勒索软件和恶意软件，检测高级威胁，并为响应者提供关键上下文。它免费且开放，适用于每一个端点。 Protections-Artifacts 是我们检测逻辑（规则、yara 等）的家，适用于 Elastic Security for endpoint。在 Elastic，我们相信开放和透明对我们和用户的成功至关重要。如果您对更多背景感兴趣，请查看我们的博客文章。 目录 下面您将看到我们在此仓库中开放的制品： 文件夹| 描述 ---|--- behavior/| 基于 EQL 的恶意行为规则 yara/| 用于恶意软件保护的 Yara 规则...

wazuh

Wazuh Wazuh 是一个免费开源的平台，用于威胁预防、检测和响应。它能够保护跨本地、虚拟化、容器化和云环境的工作负载。 Wazuh 解决方案包括一个部署在受监控系统上的端点安全代理，以及一个管理服务器，后者收集并分析代理收集的数据。此外，Wazuh 已与 Elastic Stack 完全集成，提供搜索引擎和数据可视化工具，使用户能够浏览其安全警报。 Wazuh 功能 以下简要介绍 Wazuh 解决方案的一些常见用例。 入侵检测 Wazuh 代理扫描受监控系统，寻找恶意软件、rootkit 和可疑异常。它们可以检测隐藏文件、隐藏进程或未注册的网络监听器，以及系统调用响应中的不一致性。...

dorothy

由 David French（@threatpunter）在 Elastic Security 创建 Dorothy 是一款帮助安全团队测试其 Okta 环境监控和检测能力的工具。Dorothy 提供了多个模块，用于模拟攻击者在 Okta 环境中可能采取的操作，以及安全团队应当能够审计的操作。这些模块映射到相关的 MITRE ATT&CK® 战术，例如持久化、防御规避和发现。 通过这篇博客文章或这个演示了解更多关于 Dorothy 的信息以及如何开始使用它。 Elastic Security 的免费 Okta 检测规则可以在我们的 detection-rules...

tpotce

T-Pot - 一体化多蜜罐平台 T-Pot 是一个一体化、可选分布式、多架构（amd64、arm64）的蜜罐平台，支持20多种蜜罐和无数可视化选项，使用 Elastic Stack、动态实时攻击地图以及大量安全工具来进一步提升欺骗体验。 TL;DR 1. 满足系统要求。T-Pot 安装需要至少 8-16 GB RAM、128 GB 可用磁盘空间以及可用（出站非过滤）互联网连接。 2. 下载或使用正在运行的支持的发行版。 3. 使用尽可能少的包/服务安装 ISO（需要 ssh）。 4. 安装 curl：如果尚未安装，运行 $ sudo apt, dnf, zypper install...

securityonion

Security Onion Security Onion es una distribución de Linux gratuita y de código abierto para la caza de amenazas, la monitorización de seguridad empresarial y la gestión de registros. Incluye un amplio conjunto de herramientas diseñadas para trabajar juntas y proporcionar visibilidad sobre la...

dufflebag

Dufflebag Dufflebag is a tool that searches through public Elastic Block Storage EBS snapshots for secrets that may have been accidentally left in. You may be surprised by all the passwords and secrets just laying around! The tool is organized as an Elastic Beanstalk "EB", not to be confused with...

labs-releases

Elastic Security Labs - Lanzamientos Este repositorio alberga herramientas, extractores de configuración y otras contribuciones para la comunidad de seguridad de la información, caza de amenazas, investigadores de malware y análisis de inteligencia. En Elastic, creemos que ser abiertos y...

detection-rules

Reglas de detección Detection Rules es el hogar de las reglas utilizadas por Elastic Security. Este repositorio se utiliza para el desarrollo, mantenimiento, pruebas, validación y publicación de reglas para el Motor de Detección de Elastic Security. Este repositorio se anunció por primera vez en ...

CVE-2022-0185

CVE-2022-0185 Este repositorio contiene exploits de demostración para CVE-2022-0185. Aquí hay dos versiones. La versión no kctf versión fuse se dirige específicamente a Ubuntu con la versión de kernel 5.11.0-44. No devuelve directamente una shell de root, pero hace que /bin/bash sea suid, lo que...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

ghostbuster

目录 目录 Ghostbuster 问题描述 项目特性 安装 Ghostbuster 使用 Ghostbuster 输出示例 设置 AWS 账户 设置 Cloudflare（可选） 作者 许可证 Ghostbuster 通过分析你在所有 AWS 账户中的资源，消除悬挂的弹性 IP。 Ghostbuster 获取你所有 AWS 账户（Route53）中的全部 DNS 记录，并可选地通过 CSV 输入或 Cloudflare 获取记录。 收集完这些记录后，Ghostbuster 遍历你所有的 AWS 弹性 IP 和网络接口公共 IP 并收集数据。 通过拥有完整的 DNS 记录（来自...

elastic-search-email-extractor

邮箱提取器 这个 Go 程序旨在从一系列 Elastic Search 数据库中提取电子邮件地址。 它接收一个 URL 列表，并搜索每个 URL 的数据库以查找电子邮件地址。 安装 root@kitploit: go install github.com/RandomRobbieBF/elastic-search-email-extractor@latest 用法 要运行该程序，你可以通过命令行参数提供 URL 列表： root@kitploit: go run emailextractor.go http://111.111.111.111:9200 或者，你可以提供一个包含 URL...

Elasticsearch 7.10.0-7.13.3 - Information Disclosure

ElasticSsarch 7.10.0 to 7.13.3 is susceptible to information disclosure. A user with the ability to submit arbitrary queries can submit a malformed query that results in an error message containing previously used portions of a data buffer. This buffer can contain sensitive information such as...

Kibana Timelion - Arbitrary Code Execution

Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer. An attacker with access to the Timelion application could send a request that will attempt to execute javascript code. This could possibly lead to an attacker executing arbitrary commands...