2447 matches found
content-packs
Paquetes de contenido para Eventum Proyectos de generador listos para usar para Eventum que producen eventos sintéticos realistas que imitan fuentes de datos SIEM reales. Cada generador produce JSON compatible con ECS que puede ser ingerido directamente en Elasticsearch, OpenSearch, o cualquier...
stretcher
Stretcher Stretcher is a tool to search for open elasticsearch servers. root@kitploit: Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// Tool designed to...
MAD-CAT
MAD-CAT Meow Attack Data Corruption Automation Tool Overview MAD-CAT Meow Attack Data Corruption Automation Tool is a comprehensive security tool designed to simulate data corruption attacks against multiple database systems. The tool supports both single-target attacks and bulk CSV-based attack...
ache
ACHE Focused Crawler ACHE is a focused web crawler. It collects web pages that satisfy some specific criteria, e.g., pages that belong to a given domain or that contain a user-specified pattern. ACHE differs from generic crawlers in sense that it uses page classifiers to distinguish between...
agent-skills
Elastic Agent Skills Elastic Agent Skills — built by the people who built Elastic — deliver native platform expertise directly to your AI coding agent. This is the official Agent Skills library, compatible with agentic IDEs such as Cursor, GitHub Copilot, Windsurf, Gemini CLI, and more. Skills...
w12scan
w12scan w12scan es un motor de descubrimiento de activos de red. A través de una interfaz WEB, se envían tareas y w12scan agrupa automáticamente los activos relacionados para facilitar su análisis y uso. w12scan también es mi proyecto de fin de carrera. w12scan se divide en una parte WEB para...
SweetSecurity
SweetSecurity Scripts para configurar e instalar Bro IDS, Elasticsearch, Logstash, Kibana y Critical Stack en cualquier dispositivo. Para más información sobre la instalación y cómo funciona Sweet Security, consulta la Wiki: https://github.com/TravisFSmith/SweetSecurity/wiki Instalación: sudo...
subparse
subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...
subparse
subparse Subparse es un marco modular desarrollado por Josh Strochein, Aaron Baker y Odin Bernstein. El marco está diseñado para analizar e indexar archivos maliciosos y presentar la información encontrada durante el análisis en un visor web con capacidad de búsqueda. El marco es modular,...
nightHawkResponse
nightHawk Response 专为异步取证数据展示而构建的应用程序，基于 Elasticsearch 后端。 该应用程序旨在导入 Mandiant Redline "collections" 文件，并提供了灵活的搜索、堆叠和标记功能。 该应用的诞生源于无法在单一视图中控制多个调查（或数百个终端）的需求。 为了导入 Redline 审计数据，我们创建了 nightHawkResponse，这是一个完全成熟的 GOpher 应用程序，旨在配合此框架使用。该应用的源代码在此仓库中提供，已编译的二进制文件并运行在 ISO 中，从初次启动即可导入数据。 版本 2.0 - 预计 2020 年...
ecs-logstash-mappings
Pipeline de Logstash para Corelight ECS El repositorio se compone de archivos de pipeline de Logstash necesarios para usarse con el script de instalación del repositorio https://github.com/corelight/ecs-templates El instalador de ese repositorio descargará los archivos de este repositorio, por lo...
parsedmarc
parsedmarc parsedmarc is a Python module and CLI utility for parsing DMARC reports. When used with Elasticsearch and Kibana or Splunk, or with OpenSearch and Grafana, it works as a self-hosted open-source alternative to commercial DMARC report processing services such as Agari Brand Protection,...
openedr
OpenEDR We at OpenEDR believe in creating a cybersecurity platform with its source code openly available to the public, where products and services can be provisioned and managed together. EDR is our starting point. OpenEDR is a full-blown EDR capability. It is one of the most sophisticated,...
ElasticSearch-CVE-2014-3120
ElasticSearch: Ejecución Remota de Código en la búsqueda CVE-2014-3120 Código de Prueba de Concepto para explotar CVE-2014-3120 Requisitos: python Uso: python elasticcheck.py Ejemplo: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 No vulnerable...
sx
sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...
grafeo
ACT Platform ahora se llama grafeo! Grafeo es una plataforma versátil para crear modelos de datos personalizados, recopilar y compartir conocimiento. Es una solución flexible y completa que puede utilizarse para cualquier propósito. Desarrollada como parte del proyecto de investigación ACT, sigue...
CVE-2018-11761
Resumen En una investigación reciente sobre Apache Tika, encontré una vulnerabilidad de DOS Denegación de Servicio existente en su analizador XML. Es causada por el hecho de que el analizador analiza incorrectamente el documento XML. Versión Afectada Probado en ElasticSearch 6.3.1 usando Tika 1.1...
Elasticsearch_rules
Elasticsearchrules Versión de detección de ElasticSearch de las reglas de SOC prime watcher, con algunas reglas nuevas de Corelight Tenga en cuenta que algunas de estas reglas deben ajustarse a su entorno. Para cargarlas en Elastic, descargue el ndjson y expanda Seguridad y vaya a Alertas. Haga...
CVE-2015-3337
CVE-2015-3337 CVE-2015-3337 Lectura arbitraria de archivos http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Uso: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | |...