249 matches found
evtx
EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...
aclpwn.py
aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...
ketshash
Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...
APT-Hunter
APT-Hunter Threat hunting for Windows event logs, built with a purple-team mindset. APT-Hunter — это инструмент threat hunting для журналов событий Windows. Он использует предопределённые правила обнаружения и статистику журналов, чтобы выявлять активность APT, скрытую в больших объёмах событий,...
ThreatHound
ThreatHound ThreatHound — это продвинутый инструмент кибербезопасности, предназначенный для эффективного обнаружения угроз и анализа журналов событий Windows. Он предлагает удобный интерфейс для управления и анализа данных безопасности. Ключевые возможности включают анализ журналов, интеграцию с...
epagneul
epagneul Epagneul — это инструмент для визуализации и исследования журналов событий Windows. Развертывание Требуется установка Docker и docker-compose. Установка make Автономное развертывание На машине, подключенной к интернету, создайте автономный релиз: make release Это создаст папку release,...
attack_monitor
Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...
EDRaser
EDRaser Руководство по использованию EDRaser — это мощный инструмент для удаленного удаления журналов доступа, журналов событий Windows, баз данных и других файлов на удаленных машинах. Он предлагает два режима работы: автоматический и ручной. Автоматический режим В автоматическом режиме EDRaser...
DeepBlueCLI
DeepBlueCLI DeepBlueCLI — модуль PowerShell для поиска угроз через журналы событий Windows Eric Conrad, Backshore Communications, LLC deepblue собака backshore точка net Twitter: @ericconrad http://ericconrad.com Образцы файлов EVTX находятся в каталоге .\evtx Примечание: Если ваш антивирус сходи...
OSSEM
Метаданные событий безопасности с открытым исходным кодом OSSEM Проект, возглавляемый сообществом, ориентированный в первую очередь на документирование, стандартизацию и моделирование журналов событий безопасности. https://ossemproject.com/intro.html Цели Определить и распространять общую модель...
evtx-baseline
evtx-baseline 샘플 소프트웨어 설치 및 기본 사용자 상호작용이 포함된 예시 정상 소프트웨어Goodware EVTX 로그를 호스팅하는 저장소입니다. 기부 win10-client.tgz - @phantinuss 제공 win11-client.tgz - @frack113 제공 win7-x86.tgz - @pH-T 제공 win2022-evtx.tgz - @Neo23x0 제공 win2022-ad.tgz - @frack113 제공 win2022-0-20348-azure.tgz - @Neo23x0 제공...
EVTX-ATTACK-SAMPLES
Windows EVTX 샘플 EVTX 예제 200개: 특정 공격 및 사후 악용post-exploitation 기법과 연관된 Windows 이벤트 샘플을 담은 컨테이너입니다. 다음과 같은 용도로 유용할 수 있습니다: EVTX 파싱 기반 탐지 스크립트 테스트 이벤트 로그를 활용한 DFIR 및 위협 헌팅 교육 Windows 및 Sysmon 이벤트 로그를 사용한 탐지 사용 사례 설계 레드팀원이라면 시끄러운noisy 기법 회피/우회 참고: 매핑은 ATT&CK 기법절차 아님 수준에서 수행되었습니다. MITRE 전술에 매핑된 EVTX 콘텐...
github-logs
GitHub Logs 15TB GitHub 이벤트 로그에서 OSINT 인사이트 추출하기 우리는 전체 GitHub 이벤트 로그 데이터셋을 처리하고 보강하여 유용한 인사이트를 얻은 3개의 Trickest 워크플로우를 개발했습니다. 이제 이 결과를 전체 커뮤니티가 활용할 수 있습니다. 공개 GitHub 플랫폼에서 정확히 16명의 GitHub 사용자에게 특별한 siteadmin 상태가 부여되어 있다는 사실을 알고 계셨나요? grep 명령을 사용하여 특정 회사와 연관된 사용자가 누구인지 알아내는 데 관심이 있으신가요? 아니면...
chainsaw
Windows 포렌식 아티팩트를 신속하게 검색하고 헌팅하기 Chainsaw는 이벤트 로그 및 MFT 파일과 같은 Windows 포렌식 아티팩트 내에서 위협을 신속하게 식별할 수 있는 강력한 '초동 대응' 기능을 제공합니다. Chainsaw는 이벤트 로그에서 키워드를 검색하는 일반적이고 빠른 방법을 제공하며, 내장된 Sigma 탐지 규칙 지원과 사용자 정의 Chainsaw 탐지 규칙을 통해 위협을 식별합니다. 기능 🎯 Sigma 탐지 규칙 및 사용자 정의 Chainsaw 탐지 규칙을 사용하여 위협 헌팅 🔍 문자열 매칭 및 정규식...
APT-Hunter V4.0
APT-Hunter Threat hunting for Windows event logs, built with a purple-team mindset. APT-Hunter is a threat hunting tool for Windows event logs. It uses pre-defined detection rules and log statistics to surface APT activity hidden in large volumes of events, cutting the time needed to uncover...
PT-2026-65862
Name of the Vulnerable Software and Affected Versions BlackBerry QNX affected versions not specified Description Improper input validation in the decode function of the traceparser library allows an attacker to use a corrupted kernel trace event log .kev file to execute arbitrary code or cause a...
PYSEC-2026-2354 Apache Airflow has an Authorization Bypass Through User-Controlled Key
The Event Log detail endpoint GET /api/v2/eventLogs/eventlogid in Apache Airflow fetched audit-log rows directly by numeric ID after only the generic Audit Log permission check, while the collection endpoint GET /api/v2/eventLogs applied per-Dag scoping. An authenticated UI/API user with audit-lo...
CVE-2026-12681
Improper Validation of Specified Index, Position, or Offset in Input vulnerability in Google go-attestation. parseEfiSignatureList does not advance the buffer past vendor bytes before reading entries. For hashSHA256SigGUID lists, this allows attacker-controlled vendor header bytes to be appended ...
Improper Validation of Specified Index, Position, or Offset in Input
Overview Affected versions of this package are vulnerable to Improper Validation of Specified Index, Position, or Offset in Input in the parseEfiSignatureList process. An attacker can cause a remote attestation verifier to accept a compromised boot state as legitimate by injecting arbitrary SHA25...
