watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Эксплойт для Progress MOVEit Transfer CVE-2024-5806. Смотрите наш пост в блоге по адресу TBD. PoC в действии --help — для, ну, помощи. Типичный запуск должен выглядеть так: root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | |...

pii-shield

PII-Shield 🛡️ Side-car de nettoyage de logs sans code pour Kubernetes. Empêche les fuites de données RGPD/SOC2 en masquant les PII des logs avant qu'ils ne quittent le pod. PII-Shield fonctionne en processus — CLI, side-car ou WASM. Il n'y a pas d'API hébergée ni de serveur vers lequel vos données...

EDRaser

EDRaser Guide d'utilisation EDRaser est un outil puissant pour supprimer à distance les journaux d'accès, les journaux d'événements Windows, les bases de données et autres fichiers sur des machines distantes. Il propose deux modes de fonctionnement : automatisé et manuel. Mode automatisé En mode...

NginxHunter

NginxHunter Description NginxHunter est un outil complet conçu pour analyser les journaux d'accès Nginx à la recherche de vulnérabilités de sécurité et d'activités suspectes. Il détecte les tentatives d'injection SQL, les outils de scan, les accès à des chemins sensibles, les tentatives...

SharpEventPersist

SharpEventPersist Persistance par écriture/lecture de shellcode depuis le Journal des événements. Utilisation L'outil SharpEventPersist prend 4 paramètres sensibles à la casse : -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". Le shellcode...

cve-2021-44228-rce-poc

CVE-2021-44228 Эксплуатация удаленного выполнения команд PoC Этот репозиторий позволяет исследователям безопасности экспериментировать с удаленным выполнением кода, предоставляя реализацию сервера атаки, который загружает пользовательский эксплойт на уязвимое приложение, содержащее log4j. ⚠️...

DFIR-O365RC

Table des matières : 1. Description du module 2. Installation et prérequis 1. Utilisation de Docker 2. Installation manuelle 3. Gestion de l'application DFIR-O365RC 1. Création de l'application 2. Mise à jour de l'application 3. Suppression de l'application 4. Permissions et exigences de licence ...

grove

Grove est un framework de collecte de logs en tant que service SaaS, conçu pour prendre en charge la collecte de logs provenant de services qui ne supportent pas nativement le streaming de logs. Grove permet aux équipes de collecter les événements liés à la sécurité de leurs fournisseurs de maniè...

simvyn

simvyn Outil de développement mobile universel — contrôlez les simulateurs iOS, les émulateurs Android et les appareils réels depuis un seul tableau de bord et une CLI Démarrage rapidebash npx simvyn root@kitploit: Démarre le serveur local, ouvre le tableau de bord web dans votre navigateur et...

CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-сканер Использование git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

Adama

Adama Recherches pour la chasse aux menaces et l'analyse de sécurité Une collection de recherches connues dans les données de journaux et/ou d'événements pour la chasse aux menaces et la détection. Elles énumèrent des ensembles de recherches utilisées dans de nombreuses pipelines de données...

PurpleCloud

Документация Генератор кода Terraform для создания различных лабораторий безопасности Azure. Полная документация: https://www.purplecloud.network История изменений 18.10.24: Обновлён генератор Azure Sentinel обновлены категории журналов AADDiagnostic Setting В sentinel.py: добавлены новые категор...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051은 VMSA-2023-0001 패치를 우회하는 인증 우회Authentication Bypass 취약점입니다. vRealize Log Insight용 VMSA-2023-0001에는 다음 CVE가 포함됩니다: VMware vRealize Log Insight 디렉터리 트래버설 취약점 CVE-2022-31706 VMware vRealize Log Insight 취약한 접근 제어 취약점 CVE-2022-31704 VMware vRealize Log Insight 정보 공개 취약점...

ALFA

ALFA Analyse Forensique Automatisée des Journaux d'Audit pour Google Workspace Copyright c 2026 Invictus Incident Response Auteurs originaux Greg Charitonos & BertJanCyber maintenu par Invictus Incident Response Avant de commencer Note sur les systèmes d'exploitation pris en charge : ALFA est tes...

CVE-2024-3400-Checker

Palo 脆弱性チェック - CVE-2024-3400 概要 このスクリプトは、Paloシステムにおける侵害の痕跡をチェックするために設計されています。具体的には、CVE-2024-3400として識別される脆弱性を対象としています。テックサポートパッケージの gz または .tgz アーカイブファイル内を検索し、セキュリティ侵害を示す可能性のある特定のログエントリを探します。 前提条件 Python 3.x Paloログを含む .tar.gz ファイルへのアクセス。 使用方法 1. 関連するPaloログを含む .tar.gz テックサポートファイルを用意してください。 2. スクリプト...

MasterParser

MasterParser v2.5 Arrêtez de perdre du temps, laissez MasterParser faire le travail ! Créé et maintenu par : Eilay Yosfan Qu'est-ce que MasterParser ? MasterParser est un outil robuste de réponse aux incidents et d'investigation numérique, méticuleusement conçu pour l'analyse des journaux Linux...

CertEagle

CertEagle - Utilitaire de surveillance d'actifs utilisant les flux CT en temps réel Une description détaillée de cet outil est disponible ici : Lire le blog ici : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Introduction Dans les Bug...

Panoptic

Panoptic Panoptic est un outil open source de test d'intrusion qui automatise la recherche et la récupération de fichiers journaux et de configuration courants via des vulnérabilités de traversée de chemin. Fonctionnalités Analyse asynchrone concurrente avec un pool de travailleurs configurable...

Crassus

Crassus Windows 권한 상승 발견 도구 빠른 시작 1. Process Monitor에서 Enable Boot Logging 옵션을 선택합니다. 2. 재부팅합니다. 3. 로그인하고 Windows가 안정화되면 Process Monitor를 다시 실행합니다. 4. 메시지가 표시되면 부트 로그를 저장합니다예: raw.PML. 5. Ctrl-R을 눌러 기본 Process Monitor 필터를 초기화합니다. 6. 이 로그 파일을 저장합니다예: boot.PML. 7. Crassus.exe boot.PML을 실행합니다. 8. 녹색...

CVE-2021-21978

CVE-2021-21978 Version avec retour d'affichage du script d'exploitation, plus simple 0. Informations sur la vulnérabilité L'interface d'administration Web de VMware View Planner comporte un point d'entrée pour le téléchargement de fichiers de fonctionnalités de logs, sans authentification et le...