LogonTracer

개념 LogonTracer v2 는 Windows Active Directory 이벤트 로그를 시각화하고 분석하여 악성 로그온을 조사하는 도구입니다. 이 도구는 로그온 관련 이벤트에서 발견된 호스트 이름또는 IP 주소과 계정 이름을 연결하여 그래프로 표시합니다. 이를 통해 어떤 계정에서 로그인 시도가 발생하고 어떤 호스트가 사용되었는지 확인할 수 있습니다. 이 도구는 Windows 로그온과 관련된 다음 이벤트 ID를 시각화할 수 있습니다. 이벤트 ID| 설명 ---|--- 4624| 로그온 성공 4625| 로그온 실패 4662...

RedEye

RedEye : 레드팀 C2 로그 시각화 ⚠️ 이 저장소는 현재 유지보수 모드입니다 ⚠️ 이 GitHub 저장소는 더 이상 활발히 개발되지 않습니다. 버그 수정을 위해 커뮤니티 이슈 및 풀 리퀘스트를 검토하겠지만, 새로운 기능 추가는 고려하지 않습니다. RedEye는 CISA와 DOE의 Pacific Northwest National Laboratory가 개발한 오픈소스 분석 도구로, 레드팀이 명령 및 제어 활동을 시각화하고 보고하는 것을 돕습니다. 이 도구를 통해 운영자는 복잡한 데이터를 평가하고 표시하며, 완화 전략을...

Logs visualization in WS_FTP Server Manager 6.1.0.0

Luigi Auriemma Application: WSFTP Server Manager http://www.wsftp.com Versions: WSFTP Server = 6.1.0.0 Platforms: Windows Bugs: A authorization bypassing in log visualization B ASP source visualization Exploitation: remote Date: 06 Feb 2008 Author: Luigi Auriemma e-mail: [email protected] web:...

wsftp-disclose.txt

Luigi Auriemma Application: WSFTP Server Manager http://www.wsftp.com Versions: WSFTP Server = 6.1.0.0 Platforms: Windows Bugs: A authorization bypassing in log visualization B ASP source visualization Exploitation: remote Date: 06 Feb 2008 Author: Luigi Auriemma e-mail: [email protected] web:...