wazuh

Wazuh Wazuhは、脅威の防止、検出、対応に使用される無料のオープンソースプラットフォームです。オンプレミス、仮想化、コンテナ化、およびクラウドベースの環境にわたるワークロードを保護することができます。 Wazuhソリューションは、監視対象システムにデプロイされるエンドポイントセキュリティエージェントと、エージェントが収集したデータを収集・分析する管理サーバーで構成されています。さらに、WazuhはWazuh Indexerと完全に統合されており、ユーザーがセキュリティアラートを閲覧できる検索エンジンとデータ可視化ツールを提供します。 Wazuhの機能...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

protections-artifacts

保護アーティファクト Elastic Security はランサムウェアやマルウェアを防止し、高度な脅威を検出し、レスポンダーに重要なコンテキストを提供します。無料でオープンソースであり、すべてのエンドポイントで利用可能です。 Protections-Artifacts は、Elastic Security for endpoint の検出ロジック（ルール、YARA など）を管理するリポジトリです。Elastic では、オープンかつ透過的であることが、私たちとユーザーの成功にとって重要であると考えています。詳細については、ブログ記事をご覧ください。 ディレクトリ...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

ghostbuster

目次 目次 Ghostbuster 問題 プロジェクトの機能 Ghostbusterのインストール Ghostbusterの使い方 出力例 AWSアカウントの設定 Cloudflareの設定（任意） 著者 ライセンス Ghostbuster すべてのAWSアカウント内のリソースを分析して、宙ぶらりんのElastic IPを排除します。 Ghostbusterは、すべてのAWSアカウント（Route53）に存在するすべてのDNSレコードを取得し、オプションでCSV入力またはCloudflareを介してレコードを取り込むことができます。...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

agent-skills

Elastic Agent Skills Elastic Agent Skills — Elastic を構築した人々によって作られた — は、ネイティブプラットフォームの専門知識を AI コーディングエージェントに直接提供します。これは公式の Agent Skills ライブラリであり、Cursor、GitHub Copilot、Windsurf、Gemini CLI などのエージェント型 IDE と互換性があります。スキルは Agent Skills オープン標準に準拠しています。 !NOTE テクニカルプレビュー...

labs-releases

Elastic Security Labs - 版本发布 本仓库是工具、配置提取器以及其他面向信息安全、威胁狩猎、恶意软件研究和情报分析社区贡献的所在地。在 Elastic，我们相信开放和透明对于我们和用户的成功至关重要。如果您想了解更多背景，请查看我们的博客文章。 目录 下面您可以看到我们在本仓库中开放的板块： 文件夹| 描述 ---|--- extractors/| 按家族分类的恶意软件配置提取器 indicators/| 按家族分类的研究原子指标 nightMARE/| 恶意软件逆向工程与分析库 tools/| 供社区使用的工具 疑问？问题？建议？...

CVE-2026-103505

A flaw was found in the AWS Elastic File System EFS Container Storage Interface CSI Driver. A remote authenticated user with permissions to create persistent storage volumes can supply crafted comma-separated values within volume configuration attributes. This improper input handling allows the...

tpotce

T-Pot - オールインワンマルチハニーポットプラットフォーム T-Potは、オプションで分散可能なマルチアーキテクチャ（amd64、arm64）のハニーポットプラットフォームであり、20以上のハニーポットと、Elastic Stackを使用した無数の可視化オプション、アニメーションによるライブ攻撃マップ、欺瞞体験をさらに向上させるための多くのセキュリティツールをサポートしています。 TL;DR 1. システム要件を満たすこと。T-Potのインストールには、少なくとも8～16 GBのRAM、128...

securityonion

Security Onion Security Onion 是一个免费且开源的 Linux 发行版，用于威胁狩猎、企业安全监控和日志管理。它包含一套全面的工具，旨在协同工作，为您提供网络和主机活动的可见性。 ✨ 功能特性 Security Onion Console SOC ：用于分析安全事件和管理集群的统一 Web 界面。 Elastic Stack ：由 Elasticsearch 驱动的强大搜索。 入侵检测 ：基于网络的 IDS（使用 Suricata）和基于主机的监控（使用 Elastic Fleet）。 网络元数据 ：由 Zeek 或 Suricata 生成的详细网络元数据。...

ecs-templates

概要 このリポジトリには、Corelight または Zeek のログを Elastic Common Schema ECS の命名標準に変換し、Elastic Stack デプロイメントに格納するために必要なものがすべて含まれています。2019年に Elastic Common Schema と同じ年に最初にリリースされたこのリポジトリは、今もなお積極的にメンテナンスされ、更新されています。 200を超えるさまざまなログとメトリクス...

elastic-search-email-extractor

メール抽出ツール このGoプログラムは、Elastic Searchデータベースのリストからメールアドレスを抽出するために設計されています。 これはURLのリストを受け取り、各URLのデータベースを検索してメールアドレスを見つけます。 インストール go install github.com/RandomRobbieBF/elastic-search-email-extractor@latest 使い方 プログラムを実行するには、コマンドライン引数としてURLのリストを指定できます： go run emailextractor.go http://111.111.111.111:9200...

detection-rules

检测规则 Detection Rules 是 Elastic Security 所用规则的大本营。该仓库用于 Elastic Security 检测引擎（Detection Engine）规则的开发、维护、测试、验证和发布。 该仓库最初在 Elastic 的博客文章中宣布：Elastic Security 开放公共检测规则仓库。更多内容，请参阅随附的网络研讨会：Elastic Security：公共检测规则仓库介绍。 目录 检测规则 目录 仓库概述 快速开始 如何贡献 检测即代码 DaC RTAs 许可证 疑问？问题？建议？ 仓库概述 Detection Rules...

dorothy

David French（@threatpunter）が Elastic Security にて作成しました。 Dorothy は、セキュリティチームが Okta 環境の監視および検出能力をテストするためのツールです。Dorothy には、攻撃者が Okta 環境で活動する際に実行する可能性のあるアクションや、セキュリティチームが監査できるべきアクションをシミュレートするためのモジュールが複数含まれています。これらのモジュールは、永続化、防御回避、探索など、関連する MITRE ATT&CK® の戦術にマッピングされています。 Dorothy の詳細と使い始める方法については、このブログ...

dufflebag

Dufflebag Dufflebagは、公開されたElastic Block Storage（EBS）スナップショットを検索し、誤って残された秘密情報を見つけ出すツールです。あちこちに転がっているパスワードや秘密情報には驚かされるかもしれません！ このツールはElastic Beanstalk（「EB」、EBSと混同しないでください）アプリケーションとして構成されており、自分のマシンで実行しようとしても絶対に動作しません。...

GHSA-HJF4-FPHR-2H65 vulnerabilities

Vulnerabilities for packages: elastic-agent, grafana, grafana-fips, elastic-agent-fips...

CVE-2026-81872 vulnerabilities

Vulnerabilities for packages: elastic-agent, grafana, grafana-fips, elastic-agent-fips...

osquery_cve-2024-23443

概念実証（POC） CVE-2024-23443 hpbiososquery HP BIOS WMI の osquery 拡張機能を Elastic Agent に追加します 依存関係 pip install pywin32 pip install osquery pip install pyinstaller ビルド pyinstaller --onefile hpbiosenumeration.py インストール 1. 拡張機能を Elastic Agent の場所にコピーします copy .\hpbiosenumeration.exe "C:\Program...