audit

audit OS X 用監査環境設定ペインとログリーダー OS X には、OpenBSM に基づく監査システムが組み込まれています。このシステムはコマンドラインで設定および構成され、やや難解な構文を持ちます。この問題に対処するため、私はオプションを設定するためのシステム環境設定ペインと、バイナリログを読み取って検索するためのログリーダーを作成しました。詳細については、OS X で man audit を参照してください。 この環境設定ペインは、監査設定ファイルを通常の場所（/etc/security）に作成し、後での配布や個別設定に備えたファイル作成を支援します。 スクリーンショット...

OSSEM

오픈 소스 보안 이벤트 메타데이터 OSSEM 커뮤니티 주도 프로젝트로, 주로 보안 이벤트 로그의 문서화, 표준화 및 모델링에 초점을 맞추고 있습니다. https://ossemproject.com/intro.html 목표 보안 이벤트 로그의 데이터 표준화 및 변환을 개선하기 위해 공통 데이터 모델을 정의하고 공유합니다. 보안 이벤트 로그에서 식별된 데이터 구조 및 관계를 정의하고 공유합니다. 커뮤니티에 여러 보안 이벤트 로그에 대한 사전 형식의 상세 정보를 제공합니다. 보안 이벤트 로그Windows, Linux, MacOS,...

PurpleCloud

문서 다양한 Azure 보안 랩을 생성하는 Terraform 코드 생성기. 전체 문서는 다음에서 확인하세요: https://www.purplecloud.network 변경 로그 10/18/24: Azure Sentinel 생성기 업데이트 AADDiagnostic 설정 로그 범주 업데이트 sentinel.py: NonInteractiveUserSignInLogs, ServicePrincipalSignInLogs, ManagedIdentitySignInLogs 등 LAW로 로깅 및 전송을 위한 범주를 추가했습니다. 이 Sentin...

Adama

Adama 위협 헌팅 및 보안 분석을 위한 검색 위협 헌팅 및 탐지를 위한 알려진 로그 및/또는 이벤트 데이터 검색 모음입니다. 이는 다양한 데이터 파이프라인에서 사용되는 검색 세트를 열거합니다. 구현 세부 사항은 ELK용입니다. Adama는 SpaceCake 프로젝트의 일부이며, 이 프로젝트는 F/OSS무료 오픈 소스 도구를 사용하여 침입 탐지, 보안 분석 및 위협 헌팅을 위한 헌트, 검색, 알림, 시각화 및 데이터 파이프라인 세트입니다...

freedomfighting

Freedom Fighting scripts 이 저장소에는 자유 투쟁 활동 중 유용하게 사용할 수 있는 스크립트들이 포함되어 있습니다. 온라인에서 찾을 수 없는 것이 필요할 때 가끔 업데이트됩니다. 여기의 모든 것은 GPL v3 라이선스 조건에 따라 배포됩니다. 기여와 풀 리퀘스트는 매우 환영합니다. 목차 nojail.py, 파이썬 로그 클리너 share.sh, 보안 파일 공유 스크립트 autojack.py, 터미널 로거 listurl.py, 사이트 매퍼 ersh.py, 암호화된 리버스 셸 bootcheck.py, 이블 메이드...

RsWindowsThingies

RsWindowsThingies Windows Thingies... 하지만 Rust로 도구 listenmft 항목의 값 변경을 관찰합니다. listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug level to use...

skype-log-viewer

skype-log-viewer Skype 없이 Skype 기록 다운로드 및 보기 이 프로그램을 사용하면 모든 Skype 채팅 로그를 보고 쉽게 텍스트 파일로 내보낼 수 있습니다. 대화별로 올바르게 정리하며, 그룹 대화가 1:1 채팅과 섞이지 않도록 합니다. 기능 Skype 로그 다운로드 손상된 데이터베이스 지원 내보내기 형식 변경 Skype에서 대화별로 정리 코드 라이선스 GNU GPL v2 콘텐츠 라이선스 Creative Commons 3.0 BY-SA 행동 강령 모든 사람을 존중하십시오...

Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect 로그 파서 이 저장소는 Ivanti Secure Connect .vc0 로그 파일을 디지털 포렌식 및 사고 대응을 위해 CSV 형식으로 변환하는 Python 스크립트를 제공합니다. 특히, 파서는 다음을 수행합니다: Ivanti 로그 파일특히 .vc0 파일에서 타임스탬프를 추출합니다. 이 16진수 타임스탬프를 사람이 읽을 수 있는 날짜/시간 문자열로 변환합니다. 로그 항목을 읽기 쉬운 CSV로 변환합니다. 참조 CSV를 기반으로 각 로그의 메시지 코드를 설명적인 메시지 유형 및 메시지 텍스...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

key-transparency-auditor

key-transparency-auditor Signal のキー透過性サービス向けのサードパーティ監査人の参照実装です。キー透過性 仕様に基づいています。 概要 このサービスは Java で書かれており、Micronaut フレームワークを使用しています。ビルドとユニットテストを行うには、ルートディレクトリで ./mvnw clean test を実行してください。 メインクラスは Auditor で、キー透過性サービスから更新のストリームを要求するスケジュールジョブを実行します。これは、キー透過性サービスの プレフィックスツリー と ログツリー...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

CertEagle

CertEagle - 실시간 CT 로그 피드를 사용하는 자산 모니터링 유틸리티 자세한 설명은 여기에서 확인할 수 있습니다: 블로그 읽기: https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 소개 버그바운티에서 "1등이 아니면 꼴찌 "라는 말이 있습니다. 은메달이나 동메달은 없습니다. 리콘은 매우 중요한 역할을 하며, 다른 사람보다 먼저 새로 추가된 자산을 탐지/식별할 수 있다면 해당 자산에서 보안...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox 7.0.16 之前版本存在本地权限提升漏洞，攻击者可通过符号链接跟随实现任意文件删除和任意文件移动。 VirtualBox 尝试以 NT AUTHORITY\SYSTEM 权限将 C:\ProgramData\VirtualBox（所有用户均可写入）中的日志文件按序号备份，但最多保留 10 个日志。VirtualBox 还会尝试以 NT AUTHORITY\SYSTEM 权限删除第 11 个日志，这暴露了两个导致权限提升的漏洞。发现这个漏洞的过程非常有趣 : 任意文件删除...

CVE-2026-1337

CVE-2026-1337 - Neo4j - ログ注入 認証済みユーザーによるログ注入は、Neo4j が json 形式に設定されて いない 場合に、Neo4j の query.log で可能です。 概要 Neo4j は bolt トランザクションのメタデータフィールド内の制御文字をエスケープしません。認証済みユーザーは、改行（\n）を注入して偽のログエントリを注入するために、制御文字を送信できます。 添付の POC コードでは、これらのクエリがどちらも正当に見える形で query.log...

SIEM Dashboard

🛡️ SIEM 대시보드 - Streamlit Python과 Streamlit으로 구축된 실시간 경량형 SIEMSecurity Information and Event Management 대시보드입니다. 시스템 사용량을 시각화하고, 클라이언트 로그를 모니터링하며, auth.log, kernel.log 등의 로그에서 잠재적인 USB 기반 위협 및 침입 시도를 탐지합니다. 📊 기능 실시간 시스템 모니터링 CPU, RAM, 디스크 커널 로그에서 USB 장치 탐지 사전 정의된 공격 패턴을 사용한 침입 탐지...

CVE-2025-60503

CVE-2025-60503 — UltimatePOS UltimateFosters v4.8 における格納型クロスサイトスクリプティング XSS 公開日: 2025-10-30 CVE ID: CVE-2025-60503 RESERVED 研究者: Vivien Lebas ベンダー: UltimateFosters 製品: UltimatePOS 影響を受けるバージョン: 4.8 脆弱性の種類: 格納型クロスサイトスクリプティング XSS 深刻度: 高 概要 UltimatePOS 管理パネル v4.8 には 格納型XSS の脆弱性が存在します。 Purchases モジュール...

CVE-2026-63689

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

CVE-2026-61411

Dell Container Storage Modules, versions prior to 1.18.0, contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

CVE-2026-22356

CVE-2026-22356: Jetpack CRM パストラバーサル脆弱性およびRCE 警告: このツールは認可されたテスト環境でのみ使用してください。違法な使用については、すべてユーザーの責任となります。 📥 要件 pip3 install requests urllib3 $ python3 exploit.py https://example.com --rce --cmd "id" + Target is VULNERABLE to LFI! Attempting Log Poisoning for RCE... Searching for accessible log...

CVE-2025-27591-below-

CVE-2025-27591 – Below における権限昇格 1 はじめに Below は、ハードウェア使用率や cgroup メトリクスなどのシステムデータを記録・表示する Linux ツールです。 v0.9.0 より前のバージョンでは、Below の systemd サービスが root 権限で実行され、/var/log/below 配下にワールド書き込み可能なログディレクトリとファイルを作成します。この安全でない設定により、シンボリックリンク攻撃 が可能となり、権限のないローカルユーザーが root に昇格できます。 本問題には CVE-2025-27591 が割り当てられました...