CVE-2026-105889

The Tickera tickera-event-ticketing-system WordPress plugin (versions ≤ 3.6.0.6 ) is vulnerable to Blind SQL Injection due to the Improper Neutralization of Special Elements used in an SQL Command. This vulnerability allows an attacker to execute arbitrary SQL commands, potentially leading to a h...

EUVD-2026-96381

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

CVE-2017-6913

CVE-2017-6913 C'est une vulnérabilité que j'ai trouvée dans le webmail d'open-xchange OX App Suite https://www.open-xchange.com/ il y a quelque temps. Détails de la vulnérabilité Le webmail était vulnérable à une XSS stockée lors de l'ouverture d'un e-mail, en raison des attributs d'événement de ...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un module PowerShell pour la chasse aux menaces via les journaux d'événements Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com Les exemples de fichiers EVTX se trouvent dans le répertoire .\evtx...

MrKaplan

Mr.Kaplan الوصف MrKaplan هي أداة تهدف إلى مساعدة فرق الاختراق red teamers على البقاء مخفيين من خلال مسح أدلة التنفيذ. تعمل عن طريق حفظ معلومات مثل وقت تشغيلها، ولقطة من الملفات، وربط كل دليل بالمستخدم ذي الصلة. هذه الأداة مستوحاة من MoonWalk، وهي أداة مشابهة لأجهزة Unix. يمكنك قراءة المزيد عنها ف...

logira

logira تدقيق على مستوى نظام التشغيل في وقت التشغيل للأتمتة غير المتوقعة. logira هي واجهة سطر أوامر لينكس للمراقبة فقط تسجل أحداث exec و file و net في وقت التشغيل عبر eBPF. تساعدك على رؤية ما حدث بالفعل أثناء تشغيل وكلاء AI وأشكال أخرى من الأتمتة، مع تخزين محلي لكل تشغيل للتدقيق والمراجعة بعد...

RDPassSpray

RDPassSpray RDPassSpray هي أداة بايثون لتنفيذ هجوم رش كلمات المرور في بيئة نطاق مايكروسوفت. تحقق دائمًا من سياسة القفل لمنع قفل المستخدمين. كيفية استخدامها أولاً، قم بتثبيت التبعيات اللازمة: pip3 install -r requirements.txt ثانيًا، تأكد من توفر xfreerdp: apt-get install python-apt apt-get install...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

dsiem

Dsiem Dsiem est un moteur de corrélation d'événements de sécurité pour ELK stack, permettant d'utiliser la plateforme comme un système SIEM dédié et complet. Dsiem fournit une corrélation de style OSSIM pour les journaux/événements normalisés, effectue des recherches/interrogations vers des sourc...

LogonTracer

المفهوم LogonTracer v2 هي أداة للتحقيق في عمليات تسجيل الدخول الضارة عن طريق تصور وتحليل سجلات أحداث Windows Active Directory. تربط هذه الأداة اسم المضيف أو عنوان IP واسم الحساب الموجودين في الأحداث المتعلقة بتسجيل الدخول وتعرضهما كرسم بياني. بهذه الطريقة، يمكن رؤية أي حساب يحدث فيه محاولة تسجيل...

SharpEventPersist

SharpEventPersist الاستمرارية عن طريق كتابة/قراءة شيل كود من سجل الأحداث. الاستخدام أداة SharpEventPersist تأخذ 4 معاملات حساسة لحالة الأحرف: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". يتم تحويل الشيل كود إلى سداسي عشري وكتابته في سجل...

ThreatHound

ThreatHound ThreatHound هي أداة متقدمة في الأمن السيبراني مصممة لتسهيل الكشف الفعال عن التهديدات وتحليل سجلات أحداث ويندوز. توفر واجهة سهلة الاستخدام لإدارة وتحليل بيانات الأمان. تشمل الميزات الرئيسية تحليل السجلات، دمج قواعد Sigma، والكشف عن التهديدات في الوقت الفعلي. الميزات الرئيسية: أتمتة الص...

Sealighter

Sealighter - تتبع ETW سهل لأبحاث الأمن أنشأت هذا المشروع لمساعدة غير المطورين في الغوص في أبحاث تتبع الأحداث لـ Windows ETW وتتبع المعالج المسبق لـ Windows WPP. الميزات الاشتراك في عدة مزودي ETW و WPP في وقت واحد تحليل الأحداث تلقائيًا إلى JSON دون الحاجة إلى معرفة التنسيق تصفية قوية للأحداث تتضم...

async-pico-hub

Async PICO HUB Async PICOs est un framework pour exécuter des fichiers d'objet Beacon de longue durée, pilotés par événements, dans un processus Beacon Cobalt Strike. Il fournit une exécution asynchrone, le suivi des tâches, un arrêt gracieux et une sortie asynchrone sûre en combinant les PICOs d...

kunai

الفكرة المحورية Kunai هي أداة قوية مصممة لتوفير رؤى قابلة للتنفيذ لمهام مثل مراقبة الأمان وصيد التهديدات على أنظمة Linux. يمكن اعتبارها النظير لينكس لأداة Sysmon على ويندوز، وهي مصممة خصيصًا لمراقبة أحداث شاملة ودقيقة. لماذا تتفوق Kunai الأحداث المرتبة زمنيًا: يتم معالجة الأحداث وتسليمها بالترتيب...

hayabusa

أداة توليد خط زمني سريع لتحقيق الأدلة الجنائية لسجلات أحداث ويندوز وأداة صيد التهديدات. مكتوبة بلغة Rust الآمنة للذاكرة بواسطة Yamato Security — الأداة الوحيدة مفتوحة المصدر التي تدعم Sigma بالكامل، بما في ذلك قواعد الارتباط correlation rules من الإصدار 2. !h...

DCSYNCMonitor

DCSYNCMonitor الوصف هذه الأداة هي تطبيق/خدمة يمكن نشرها على وحدات تحكم المجال Domain Controllers لتنبيه حول محاولات مزامنة وحدات تحكم المجال. عند اكتشاف محاولة، ستكتب الأداة حدثًا في سجل أحداث Windows. يمكن ربط هذه الأحداث في نظام SIEM. بالإضافة إلى ذلك، يمكن لهذه الأداة أخذ قائمة بعناوين IP...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash أداة صغيرة لكشف اتصالات NTLM المميزة المشبوهة، وبشكل خاص هجوم Pass-The-Hash، استنادًا إلى سجلات عارض الأحداث. تم نشر الأداة كجزء من بحث "كشف Pass-The-Hash" - مزيد من التفاصيل حول "كشف Pass-The-Hash" موجودة في منشور المدونة:...