Zircolite

EVTX, Auditd, Linux के लिए Sysmon, XML, CSV, या JSONL/NDJSON लॉग्स हेतु स्टैंडअलोन SIGMA-आधारित डिटेक्शन टूल Zircolite Python 3 में लिखा गया एक स्टैंडअलोन टूल है जो आपको SIGMA नियमों का उपयोग करने की अनुमति देता है: MS Windows EVTX EVTX, XML, और JSONL प्रारूप Auditd लॉग्स Linux के लिए Sysmon...

LogHound

LogHound Analyseur EVTX post-exploitation pour le mappage BloodHound LogHound collecte et analyse les journaux d'événements de sécurité Windows .evtx pour extraire les événements d'authentification, les données de session et les métadonnées de connexion en vue de leur ingestion dans BloodHound et...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro हाई-स्पीड विंडोज फोरेंसिक ट्राइएज प्लेटफॉर्म 📋 मिशन आधुनिक SOC संचालनों में, मैनुअल EVTX विश्लेषण आपके MTTR प्रतिक्रिया का औसत समय के लिए मृत्युदंड है। Sentinel Thread Pro बड़े पैमाने पर कच्चे इवेंट लॉग और कार्रवाई योग्य फोरेंसिक इंटेलिजेंस के बीच की खाई को पाटने के लिए बनाय...

evtx

EVTX Windows XML EventLog प्रारूप के लिए एक क्रॉस-प्लेटफ़ॉर्म पार्सर विशेषताएँ 🔒 100% सुरक्षित रस्ट का उपयोग करके कार्यान्वित - और रस्ट द्वारा समर्थित सभी प्लेटफार्मों पर काम करता है जिनके पास stdlib है। ⚡ तेज़ - नीचे बेंचमार्क देखें। यह किसी भी अन्य कार्यान्वयन की तुलना में परिमाण के क्रम क्रमों...

epagneul

epagneul Epagneul एक उपकरण है जो विंडोज़ इवेंट लॉग को विज़ुअलाइज़ और जांच करने के लिए है। तैनाती Docker और docker-compose स्थापित होना आवश्यक है। स्थापना root@kitploit: make ऑफ़लाइन तैनाती इंटरनेट से जुड़ी मशीन पर, एक ऑफ़लाइन रिलीज़ बनाएँ: root@kitploit: make release यह एक release फ़ोल्डर बनाएगा...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

Grafiki

Grafiki Grafiki هو مشروع Django يتعلق بـ Sysmon والرسوم البيانية، في الوقت الحالي. في رأيي، EventViewer و Elastic وحتى Kibana ليست رسومية بما يكفي. التهديدات الحالية معقدة، وإذا كان المهاجمون يفكرون في الرسوم البيانية، فيجب على المدافعين أيضًا فعل ذلك. هذا دليل على المفهوم، لم يتم تصحيح الكود بعد...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - विंडोज इवेंट लॉग के माध्यम से खतरे की खोज के लिए एक PowerShell मॉड्यूल Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net ट्विटर: @ericconrad http://ericconrad.com नमूना EVTX फ़ाइलें .\evtx निर्देशिका में हैं नोट यदि DeepBlueCLI डाउनलोड करने के बाद...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

winevt_logs_analysis

Winevt logs analysis Remote connections Simple script for the purpose of finding remote connections to Windows machine and ideally some public IPs. It checks for some EventIDs regarding remote logins and sessions. You should pip install -r requirements.txt so the script can work and parse some of...

dfir-toolkit

!CAUTION DFIR Toolkit سيغادر github لماذا؟ نحن نؤمن بأن جميع البشر رجالاً ونساءً، وكل إنسان بين ذلك وفوق ذلك خُلقوا متساوين. في إطار هذا الفكر، لا يعقل أن نحكم على الناس بناءً على مكان ولادتهم، أو لغتهم، أو لونهم، أو دينهم، أو أي شيء آخر. نحن نؤمن بأن هويتك تتكوّن من أفعالك. إذا كنت حنوناً تجاه...

EVTX-ATTACK-SAMPLES

Échantillons EVTX Windows 200 exemples EVTX : Ceci est un conteneur d'échantillons d'événements Windows associés à des techniques spécifiques d'attaque et de post-exploitation. Peut être utile pour : Tester vos scripts de détection basés sur l'analyse EVTX S'entraîner sur le DFIR et la chasse aux...

evtx-baseline

evtx-baseline Un dépôt hébergeant des journaux evtx de bonnes pratiques goodware contenant des exemples d'installation de logiciels et d'interactions utilisateur de base Dons win10-client.tgz par @phantinuss win11-client.tgz par @frack113 win7-x86.tgz par @pH-T win2022-evtx.tgz par @Neo23x0...

CVE-2020-1472-visualizer

CVE-2020-1472 قارئ الأحداث v1.1 8/27/2020 سيقوم هذا السكربت بما يلي: 1. فحص سجلات evtx الخاصة بالنظام في مجلد ملفات الإدخال بحثًا عن الأحداث 5827 و5828 و5829 و5830 و5831، مع الحقول الدقيقة للبيانات، ثم تصديرها إلى 582-.CSV. 2. يستدعي Excel لاستيراد ملفات 582-.CSV الناتجة، وإنشاء جداول محورية...

CVE-2026-7572

An off-by-one error CWE-193 in the ConsumeUnit16Array and ConsumeUnit64Array functions in Velocidex Velociraptor before version 0.76.5 on Windows and Linux allows a local attacker to cause a Denial of Service DoS via a process crash by providing a specially crafted .evtx file to the parseevtx VQL...

SUSE CVE-2026-7572

An off-by-one error CWE-193 in the ConsumeUnit16Array and ConsumeUnit64Array functions in Velocidex Velociraptor before version 0.76.5 on Windows and Linux allows a local attacker to cause a Denial of Service DoS via a process crash by providing a specially crafted .evtx file to the parseevtx VQL...

Off-by-one Error

Overview Affected versions of this package are vulnerable to Off-by-one Error in the ConsumeUnit16Array and ConsumeUnit64Array functions. An attacker can cause a process crash by supplying a specially crafted .evtx file to the parseevtx VQL plugin on Windows and Linux systems. Remediation A fix w...

GHSA-6CMP-QV2F-X97X Velocidex Velociraptor has an off-by-one error

An off-by-one error CWE-193 in the ConsumeUnit16Array and ConsumeUnit64Array functions in Velocidex Velociraptor before version 0.76.5 on Windows and Linux allows a local attacker to cause a Denial of Service DoS via a process crash by providing a specially crafted .evtx file to the parseevtx VQL...

Velocidex Velociraptor has an off-by-one error

An off-by-one error CWE-193 in the ConsumeUnit16Array and ConsumeUnit64Array functions in Velocidex Velociraptor before version 0.76.5 on Windows and Linux allows a local attacker to cause a Denial of Service DoS via a process crash by providing a specially crafted .evtx file to the parseevtx VQL...

CVE-2026-7572

An off-by-one error CWE-193 in the ConsumeUnit16Array and ConsumeUnit64Array functions in Velocidex Velociraptor before version 0.76.5 on Windows and Linux allows a local attacker to cause a Denial of Service DoS via a process crash by providing a specially crafted .evtx file to the parseevtx VQL...