CANalyse

CANalyse CANalyse is a tool built to analyze the log files to find out unique datasets automatically and able to connect to simple user interfaces such as Telegram. Basically, while using this tool the attacker can provide a bot-ID and use the tool over the internet through telegram-bot. CANalyse...

NginxHunter

NginxHunter Description NginxHunter is a comprehensive tool designed to analyze Nginx access logs for security vulnerabilities and suspicious activities. It detects SQL injection attempts, scanner tools, sensitive path accesses, exploitation attempts, webshells, and more. Ideal for system...

MasterParser

MasterParser v2.5 Stop wasting time, let MasterParser do the work! Created & Maintained by: Eilay Yosfan What is MasterParser ? MasterParser stands as a robust Digital Forensics and Incident Response tool meticulously crafted for the analysis of Linux logs within the var/log directory. Specifical...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

nginx_log_check

nginxlogcheck Script de análisis de seguridad de registros de Nginx Funcionalidades Estadísticas de las 20 direcciones principales Análisis de inyección SQL Análisis de alertas de escáneres Detección de explotación de vulnerabilidades Acceso a rutas sensibles Ataques de inclusión de archivos...

ThreatHound

ThreatHound ThreatHound es una herramienta avanzada de ciberseguridad diseñada para facilitar la detección y análisis eficiente de amenazas, registros de eventos de Windows. Ofrece una interfaz fácil de usar para gestionar y analizar datos de seguridad. Las características principales incluyen...

Crassus

Herramienta de descubrimiento de escalada de privilegios Crassus para Windows Inicio rápido 1. En Process Monitor, selecciona la opción Enable Boot Logging. 2. Reinicia. 3. Una vez que hayas iniciado sesión y Windows se haya estabilizado, ejecuta Process Monitor nuevamente. 4. Cuando se te...

etl-parser

etl-parser Lector de archivos de registro Event Trace Log en Python puro etl-parser es una biblioteca de análisis pura de Python 3 para archivos de registro ETL de Windows. ETL es el formato predeterminado para ETW así como el formato predeterminado para el registrador del kernel. etl-parser no...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automate the process of analyzing web server logs with the Python Web Log Analyzer. This powerful tool is designed to enhance security by identifying and detecting various types of cyber attacks within your server logs. Stay ahead of potential threats with features that...

guasap-whatsapp-foresincs-tool

Guasap Forensic The Guasap Forensic implemented in Python under the GNU General Public License, for the extraction and analysis of files, data bases and logs for forensic WhatsApp. What it does? 1. Check root in device 2. Extract DB and multimedia files no root 3. Extract and analyze deleted...

reversemap

reversemap Analiza intentos de inyección SQL en registros de servidor web El programa puede ejecutarse en modo batch o en modo interactivo. En modo batch, el programa aceptará registros del servidor web Apache y desofuscará las URLs solicitadas de los registros. En modo interactivo, el programa...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

log-horizon

Microsoft Sentinel SIEM Log Source Analyzer I've had to answer "what are we actually getting out of these logs?" or "what is the recommended logs for Microsoft Sentinel" more times than I can count. The answer always depend on so many things, but we can be generic. So I built this thingy right...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

citrix-logchecker

citrix-logchecker Analiza los registros de Citrix Netscaler para buscar señales de explotación de CVE-2023-4966 Escrito por Otmar Lendl. Uso: root@kitploit: ./citrix-anomaly.pl -d -v -h -p archivo -a X archivosderegistro Este script analiza los archivos de syslog de Citrix Netscaler y busca...

ZeroLogon-Exploitation-Check

Script para automatizar las comprobaciones de posible explotación de CVE-2020-1472 también conocido como ZeroLogon en el dominio. Este es un script muy "rápido y sucio" que automatiza algunos de los principales artefactos para determinar una explotación real de CVE-2020-1472, compilado a partir d...

CVE-2021-44228

CVE-2021-44228 Este repositorio contiene scripts comunitarios modificados relacionados con CVE-2021-44228 adaptados a entornos EDR. Los scripts fueron modificados para ser compatibles con los requisitos adicionales de otras tecnologías. Consulte los repositorios enlazados para obtener una versión...

winevt_logs_analysis

Análisis de registros de Winevt Conexiones remotas Script simple para encontrar conexiones remotas a máquinas Windows e idealmente algunas IPs públicas. Comprueba algunos EventIDs relacionados con inicios de sesión y sesiones remotas. Debes ejecutar pip install -r requirements.txt para que el...

RITA-J

RITA Real Intelligence Threat Analytics in Jupyter Notebook RITA is an open source framework for network traffic analysis sponsored by Active Countermeasures RITA-J is the implementation of RITA features in Jupyter Notebook. The goal is to support all types of Firewall/Proxy/DNS logs that are in...

threat-hunting-guide

Corelight 위협 헌팅 가이드 작업 복사본 이 저장소는 Corelight 위협 헌팅 가이드의 작업 데이터 역할을 합니다. 여기에서 유지 관리되는 원본 텍스트는 주기적으로 편집, 레이아웃, 그래픽 디자인을 거친 후 PDF 파일로 게시되어 Corelight, Inc.“Corelight”에 의해 배포됩니다. 이러한 작업에 정해진 일정은 없지만, 역사적으로 612개월마다 새 릴리스가 이루어집니다. Corelight 위협 헌팅 가이드의 최신 버전을 원한다면 여기에서 찾을 수 있습니다. PDF 버전은 출판 시점의 콘텐츠 스냅샷이며 ...