CVE-2021-44228

CVE-2021-44228 Ce dépôt contient des scripts communautaires modifiés liés à CVE-2021-44228, portés vers des environnements EDR. Les scripts ont été modifiés pour être compatibles avec les exigences supplémentaires d'autres technologies. Consultez les dépôts liés pour une version à jour et origina...

guasap-whatsapp-foresincs-tool

Guasap Forensic Le Guasap Forensic implémenté en Python sous licence publique générale GNU, pour l'extraction et l'analyse de fichiers, bases de données et journaux pour WhatsApp forensic. Que fait-il ? 1. Vérifier le root sur l'appareil 2. Extraire la base de données et les fichiers multimédia...

Crassus

Crassus – Outil de découverte d'élévation de privilèges Windows Démarrage rapide 1. Dans Process Monitor, sélectionnez l'option Enable Boot Logging. 2. Redémarrez. 3. Une fois connecté et que Windows s'est stabilisé, exécutez à nouveau Process Monitor. 4. Lorsque vous y êtes invité, enregistrez l...

MasterParser

MasterParser v2.5 Arrêtez de perdre du temps, laissez MasterParser faire le travail ! Créé et maintenu par : Eilay Yosfan Qu'est-ce que MasterParser ? MasterParser est un outil robuste de réponse aux incidents et d'investigation numérique, méticuleusement conçu pour l'analyse des journaux Linux...

NginxHunter

NginxHunter Description NginxHunter est un outil complet conçu pour analyser les journaux d'accès Nginx à la recherche de vulnérabilités de sécurité et d'activités suspectes. Il détecte les tentatives d'injection SQL, les outils de scan, les accès à des chemins sensibles, les tentatives...

winevt_logs_analysis

Analyse des logs Winevt Connexions distantes Script simple pour trouver les connexions distantes à une machine Windows et idéalement certaines adresses IP publiques. Il vérifie certains EventIDs relatifs aux connexions et sessions distantes. Vous devez pip install -r requirements.txt pour que le...

ThreatHound

ThreatHound ThreatHound est un outil de cybersécurité avancé conçu pour faciliter la détection et l'analyse efficaces des menaces, des journaux d'événements Windows. Il offre une interface conviviale pour gérer et analyser les données de sécurité. Les fonctionnalités clés incluent l'analyse des...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

CANalyse

CANalyse CANalyse — это инструмент, созданный для анализа файлов журналов с целью автоматического поиска уникальных наборов данных, который также может подключаться к простым пользовательским интерфейсам, таким как Telegram. В основном, при использовании этого инструмента атакующий может...

log-horizon

Microsoft Sentinel SIEM Log Source Analyzer J'ai dû répondre à « qu'est-ce qu'on tire réellement de ces logs ? » ou « quels sont les logs recommandés pour Microsoft Sentinel » plus de fois que je ne peux le compter. La réponse dépend toujours de tellement de choses, mais on peut rester générique...

deep-loglizer

Deep-loglizer Deep-loglizer — это набор инструментов для анализа журналов на основе глубокого обучения, предназначенный для автоматического обнаружения аномалий. Если вы используете deep-loglizer в своих исследованиях для публикации, пожалуйста, укажите следующую статью: Zhuangbin Chen, Jinyang...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

nginx_log_check

nginxlogcheck Script d'analyse de sécurité des logs Nginx Fonctionnalités Statistiques des 20 premières adresses Analyse des injections SQL Analyse des alertes de scanners Détection d'exploitation de vulnérabilités Accès aux chemins sensibles Attaques par inclusion de fichiers Webshell Recherche...

RITA-J

RITA Real Intelligence Threat Analytics в Jupyter Notebook RITA — это фреймворк с открытым исходным кодом для анализа сетевого трафика, спонсируемый Active Countermeasures RITA-J — это реализация функций RITA в Jupyter Notebook. Цель — поддержка всех типов журналов Firewall/Proxy/DNS в форматах...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

threat-hunting-guide

Руководство Corelight по охоте за угрозами рабочая копия Этот репозиторий служит рабочими данными для Руководства Corelight по охоте за угрозами. Исходный текст, поддерживаемый здесь, периодически проходит редактирование, вёрстку и графический дизайн, после чего публикуется в виде PDF-файла и...

etl-parser

etl-parser Lecteur de fichiers de trace d'événements ETL en pur Python etl-parser est une bibliothèque d'analyse en pur Python pour les fichiers journaux Windows ETL. ETL est le format par défaut pour ETW ainsi que pour le journaliseur du noyau. etl-parser n'a aucune dépendance système et...

citrix-logchecker

citrix-logchecker Analyse les logs Citrix Netscaler pour vérifier les signes d'exploitation de CVE-2023-4966 Écrit par Otmar Lendl. Utilisation : ./citrix-anomaly.pl -d -v -h -p file -a X logfiles This script parse citrix netscale syslog files and looks for session reconnects that might be the...

ZeroLogon-Exploitation-Check

Скрипт для автоматизации проверок потенциальной эксплуатации CVE-2020-1472 также известной как ZeroLogon в домене. Это очень «быстрый и грязный» скрипт, который автоматизирует некоторые ведущие артефакты для определения фактической эксплуатации CVE-2020-1472, собранные из множества блогов. В...

JndiLookup

JndiLookup Инструмент для анализа уязвимости Apache Log4j 2 CVE-2021-44228 Этот инструмент использует функцию "lookup" из log4j-2 для тестирования уязвимости JNDI. Цель — легко запускать функцию lookup например, для нормализации логов или реального тестирования на какой-либо полезной нагрузке —...