RsWindowsThingies

RsWindowsThingies Windows Thingies... 但由 Rust 实现 工具 listenmft 监视条目的值变化。 listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug level to use...

skype-log-viewer

skype-log-viewer 无需Skype即可下载和查看Skype历史 该程序允许您查看所有Skype聊天记录，并轻松将其导出为文本文件。 它能正确按对话组织记录，确保群组对话不会与一对一聊天混在一起。 功能 下载Skype日志 损坏的数据库支持 更改导出格式 按Skype中的对话组织 代码许可 GNU GPL v2 内容许可 Creative Commons 3.0 BY-SA 行为准则 尊重每一位成员。...

Ivanti-Connect-Secure-Logs-Parser

Analizador de registros de Ivanti Secure Connect Este repositorio proporciona un script de Python diseñado para convertir archivos de registro .vc0 de Ivanti Secure Connect al formato CSV para informática forense digital y respuesta a incidentes. En particular, el analizador: Extrae marcas de...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 Se optimizó el POC, ya no es una verificación de una sola vez. POC optimizado, ya no es una validación de una sola vez. Advertencia: este programa destruirá la integridad de la información de los registros, ¡haga una copia de seguridad de los datos del servidor!...

key-transparency-auditor

key-transparency-auditor Una implementación de referencia de un auditor de terceros para el servicio de transparencia de claves de Signal, basada en la especificación de transparencia de claves. Descripción general Este servicio está escrito en Java utilizando el framework Micronaut. Para compila...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py 该脚本首先会识别版本，判断是否为易损版本，后尝试确认log文件是否存在，若存在，则会尝试发包后再次请求log文件尝试查找hash泄露，若LiteSpeed启用debug，则有可能泄露正确Hash usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Scan optional arguments: -h, --help show this help message and exit -f...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

CertEagle

CertEagle - 使用实时 CT 日志源的资产监控工具 详细描述可在此处查看： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 简介 在漏洞赏金中，“如果你不是第一，那你就是最后 ”，没有银牌或铜牌的说法。信息收集（Recon）起着非常关键的作用，如果你能比别人更早检测/识别到新添加的资产，那么你发现/报告该资产上的安全漏洞并获得奖励的机会就更高。 我个人已经监控 CT...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox Prior to 7.0.16 is vulnerable to Local Privilege Escalation via Symbolic Link Following leading to Arbitrary File Delete and Arbitrary File Move. VirtualBox attempts to move log files as NT AUTHORITY\SYSTEM in C:\ProgramData\VirtualBox which all users can write to...

CVE-2026-1337

CVE-2026-1337 - Neo4j - Inyección de logs Un usuario autenticado puede realizar inyección de logs en el query.log de Neo4j cuando Neo4j no está configurado para usar formato json. Resumen Neo4j no escapa los caracteres de control en el campo de metadatos cuando forma parte de una transacción bolt...

SIEM Dashboard

🛡️ SIEM 仪表板 - Streamlit 一个使用 Python 和 Streamlit 构建的实时、轻量级安全信息和事件管理 SIEM 仪表板。 它可视化系统使用情况，监控客户端日志，并从诸如 auth.log、kernel.log 等日志中检测潜在的基于 USB 的威胁和入侵尝试。 📊 功能特性 实时系统监控（CPU、内存、磁盘） 从内核日志中检测 USB 设备 使用预定义的攻击模式进行入侵检测 从 /var/log/remotelogs/ 进行多主机日志监控 使用 Plotly 图表的动态和交互式用户界面 基于 Streamlit 的简洁干净布局 🚀 技术栈 Python 3...

CVE-2025-60503

CVE-2025-60503 — Cross-Site Scripting XSS Almacenado en UltimatePOS UltimateFosters v4.8 Fecha de publicación: 2025-10-30 ID de CVE: CVE-2025-60503 RESERVADO Investigador: Vivien Lebas Proveedor: UltimateFosters Producto: UltimatePOS Versión afectada: 4.8 Tipo de vulnerabilidad: Cross-Site...

CVE-2026-63689

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

CVE-2026-61411

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

Zeek-CVE-Enrichment

zeek-cve-enrichment Este paquete enriquece los registros suricatacorelight y notice de Corelight con información conocida de CVE. Para recopilar la información de CVE, primero utiliza un script de Python reformat.py para leer un archivo CSV que contiene direcciones IP, nombres de host e...

CVE-2026-22356

CVE-2026-22356: Vulnerabilidad de Path Traversal y RCE en Jetpack CRM Advertencia: Esta herramienta debe utilizarse únicamente en entornos de prueba autorizados. El usuario es totalmente responsable del uso ilegal. 📥 Requisitos pip3 install requests urllib3 $ python3 exploit.py https://example.co...

CVE-2025-27591-below-

CVE-2025-27591 – Escalada de privilegios en Below 1 Introducción Below es una herramienta de Linux para registrar y mostrar datos del sistema como uso de hardware y métricas de cgroups. En versiones anteriores a v0.9.0 , el servicio systemd de Below se ejecuta con privilegios de root y crea...

CVE-2026-63689

Dell Container Storage Modules (CSM) , versions prior to 1.18.0, are vulnerable to an Insertion of Sensitive Information into Log File (CWE-532). A low privileged attacker with remote access could exploit this to cause Information disclosure . While some reports describe related vulnerabilities i...

CVE-2026-63689

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...