watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Exploit pour Progress MOVEit Transfer CVE-2024-5806. Voir notre article de blog sur TBD. PoC en action Consultez --help pour, eh bien, l'aide. Une exécution typique devrait ressembler à ceci : root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk...

pii-shield

PII-Shield 🛡️ حاوية جانبية لتنظيف السجلات بدون أي كود لـ Kubernetes. يمنع تسرب البيانات GDPR/SOC2 عبر إخفاء المعلومات الشخصية القابلة للتعريف PII من السجلات قبل مغادرتها البود. يعمل PII-Shield داخل العملية نفسها — CLI أو Sidecar أو WASM. لا توجد واجهة برمجية مستضافة ولا خادم تُرسل إليه بياناتك. "ل...

EDRaser

EDRaser دليل الاستخدام EDRaser هي أداة قوية لحذف سجلات الوصول، وسجلات أحداث Windows، وقواعد البيانات، والملفات الأخرى عن بُعد على الأجهزة البعيدة. توفر وضعين للتشغيل: تلقائي ويدوي. الوضع التلقائي في الوضع التلقائي، يقوم EDRaser بمسح نطاق C من فضاء عناوين IP المحدد بحثًا عن الأنظمة الضعيفة ومهاجمت...

NginxHunter

NginxHunter الوصف NginxHunter هي أداة شاملة مصممة لتحليل سجلات وصول Nginx بحثًا عن الثغرات الأمنية والأنشطة المشبوهة. تكتشف محاولات حقن SQL، وأدوات المسح، ووصول المسارات الحساسة، ومحاولات الاستغلال، و webshells، والمزيد. مثالية لمسؤولي الأنظمة ومتخصصي الأمن الذين يهدفون إلى تعزيز أمان خادم Nginx...

SharpEventPersist

SharpEventPersist الاستمرارية عن طريق كتابة/قراءة شيل كود من سجل الأحداث. الاستخدام أداة SharpEventPersist تأخذ 4 معاملات حساسة لحالة الأحرف: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". يتم تحويل الشيل كود إلى سداسي عشري وكتابته في سجل...

cve-2021-44228-rce-poc

CVE-2021-44228 Preuve de concept d'exécution de commandes à distance Ce dépôt permet aux chercheurs en sécurité d'expérimenter l'exécution de code à distance en fournissant une implémentation d'un serveur d'attaque qui charge un exploit personnalisé sur une application vulnérable contenant log4j...

DFIR-O365RC

جدول المحتويات: 1. وصف الوحدة 2. التثبيت والمتطلبات الأساسية 1. استخدام Docker 2. التثبيت اليدوي 3. إدارة تطبيق DFIR-O365RC 1. إنشاء التطبيق 2. تحديث التطبيق 3. إزالة التطبيق 4. متطلبات الأذونات والتراخيص 5. الوظائف المضمنة في الوحدة 6. الملفات المولَّدة تم تقديم DFIR-O365RC في SSTIC 2021 الندوة...

grove

Grove هو إطار عمل لجمع سجلات البرامج كخدمة SaaS، مصمم لدعم جمع السجلات من الخدمات التي لا تدعم بشكل أصلي تدفق السجلات. يتيح Grove للفرق جمع الأحداث المتعلقة بالأمان من مزوديهم بطريقة موثوقة ومتسقة. يمكن بعد ذلك تخزين هذه البيانات وتحليلها باستخدام أدوات الفريق الحالية لدعم برامج كشف التهديدات...

simvyn

simvyn Outil de développement mobile universel — contrôlez les simulateurs iOS, les émulateurs Android et les appareils réels depuis un seul tableau de bord et une CLI Démarrage rapidebash npx simvyn root@kitploit: Démarre le serveur local, ouvre le tableau de bord web dans votre navigateur et...

CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-scanner Utilisation git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

Adama

Adama Recherches pour la chasse aux menaces et l'analyse de sécurité Une collection de recherches connues dans les données de journaux et/ou d'événements pour la chasse aux menaces et la détection. Elles énumèrent des ensembles de recherches utilisées dans de nombreuses pipelines de données...

PurpleCloud

التوثيق مولد كود Terraform لإنشاء مختبرات أمان Azure مختلفة. للوثائق الكاملة زر: https://www.purplecloud.network سجل التغييرات 10/18/24: تحديث مولد Azure Sentinel تحديث فئات سجل إعداد تشخيص AADDiagnostic في sentinel.py: تمت إضافة المزيد من الفئات لتسجيل وإرسال إلى LAW، بما في ذلك:...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 est un contournement d'authentification qui contourne le correctif de VMSA-2023-0001. VMSA-2023-0001 pour vRealize Log Insight inclut les CVE suivantes : Vulnérabilité de traversée de répertoire dans VMware vRealize Log Insight CVE-2022-31706 Vulnérabilité de contrôl...

ALFA

ALFA تحليل سجلات التدقيق الآلي للطب الشرعي في Google Workspace حقوق النشر c 2026 شركة Invictus Incident Response المؤلفون الأصليون: Greg Charitonos و BertJanCyber يُحافظ عليها من قبل Invictus Incident Response قبل البدء ملاحظة حول أنظمة التشغيل المدعومة: تم اختبار ALFA على العديد من توزيعات لينكس...

CVE-2024-3400-Checker

Palo 脆弱性チェック - CVE-2024-3400 概要 このスクリプトは、Paloシステムにおける侵害の痕跡をチェックするために設計されています。具体的には、CVE-2024-3400として識別される脆弱性を対象としています。テックサポートパッケージの gz または .tgz アーカイブファイル内を検索し、セキュリティ侵害を示す可能性のある特定のログエントリを探します。 前提条件 Python 3.x Paloログを含む .tar.gz ファイルへのアクセス。 使用方法 1. 関連するPaloログを含む .tar.gz テックサポートファイルを用意してください。 2. スクリプト...

kernel: dm log: fix out-of-bounds write due to region_count overflow

A flaw was found in the Linux kernel's device-mapper log dm log component. A local attacker could exploit an integer overflow vulnerability where a 64-bit value is truncated to 32 bits, leading to undersized memory allocations. This allows for out-of-bounds writes to kernel memory during log...

MasterParser

MasterParser v2.5 توقف عن إضاعة الوقت، دع MasterParser يقوم بالعمل! تم الإنشاء والصيانة بواسطة: Eilay Yosfan ما هو MasterParser ؟ يقف MasterParser كأداة قوية للطب الشرعي الرقمي والاستجابة للحوادث تم تصميمها بدقة لتحليل سجلات Linux داخل دليل var/log. صُممت خصيصًا لتسريع عملية التحقيق في الحوادث...

CertEagle

CertEagle - Utilitaire de surveillance d'actifs utilisant les flux CT en temps réel Une description détaillée de cet outil est disponible ici : Lire le blog ici : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Introduction Dans les Bug...

Panoptic

Panoptic Panoptic est un outil open source de test d'intrusion qui automatise la recherche et la récupération de fichiers journaux et de configuration courants via des vulnérabilités de traversée de chemin. Fonctionnalités Analyse asynchrone concurrente avec un pool de travailleurs configurable...

Crassus

Crassus أداة اكتشاف تصعيد الامتيازات لنظام Windows بداية سريعة 1. في مراقب العمليات، حدد خيار Enable Boot Logging. 2. أعد تشغيل النظام. 3. بمجرد تسجيل الدخول واستقرار ويندوز، قم بتشغيل مراقب العمليات مرة أخرى. 4. عند المطالبة، احفظ سجل التمهيد، مثلاً في raw.PML. 5. أعد تعيين عامل التصفية الافتراض...