evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

pwnspoof

pwnSpoof 는 Punk Security에서 제공는 일반 웹 서버에 대한 현실적인 스푸핑된 로그 파일을 맞춤형 공격 시나리오와 함께 생성합니다. 모든 로그 번들은 고유하며 완전히 사용자 정의가 가능하므로 CTF 시나리오 생성과 교육 시리즈에 완벽합니다. 공격자 세션을 찾아 침해 상황을 재구성할 수 있습니까? 목차 프로젝트 소개 시작하기 사전 요구사항 설치 사용법 옵션 예제 데모 보기 로드맵 연락처 프로젝트 소개 pwnSpoof는 Punk Security가 고객을 위해 제공한 위협 헌팅 교육 연습의 결과로 만들어졌습니다. 해...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

beacon-hunter

Beacon Hunter 비주기적 구조화 C2 탐지: 가산 재귀Additive Recurrence 방식 Beacon Hunter는 phi 호환 가산 재귀 스케줄링을 사용하는 C2 비콘닝command-and-control beaconing을 탐지합니다. 이는 각 연결 간 간격이 대략 이전 두 간격의 합과 같은, 증가하는 비주기적 타이밍 패턴입니다. 이 계열은 설계상 규칙성 기반 탐지기RITA, AC-Hunter를 회피하지만, 2단계 게이트 재귀 테스트를 통해 구조적으로 식별할 수 있습니다. "비콘은 주기적이지 않아도 구조적일 수...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

SharpSniper

SharpSniper 종종 레드팀 모의 침투는 단순히 Domain Admin을 획득하는 것 이상을 목표로 합니다. 일부 고객은 특정 도메인 사용자예: CEO가 침해될 수 있는지 확인하기를 원합니다. SharpSniper는 이러한 사용자의 IP 주소를 찾아 해당 머신을 타겟팅할 수 있도록 도와주는 간단한 도구입니다. 이 도구를 사용하려면 도메인 컨트롤러의 로그를 읽을 수 있는 권한이 있어야 합니다. 먼저 도메인 컨트롤러 목록을 조회하여 만든 다음, 찾고자 하는 사용자에 대해 DC에서 로그온 이벤트를 검색하고 가장 최근 DHCP ...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

CVE-2019-7642

CVE-2019-7642 mydlink 기능이 있는 D-Link 라우터의 일부 웹 인터페이스는 인증이 필요하지 않습니다. 공격자는 원격으로 사용자의 DNS 쿼리 로그와 로그인 로그를 획득할 수 있습니다. 취약한 대상에는 최신 펌웨어 버전의 DIR-817LW A1-1.04, DIR-816L B1-2.06, DIR-850L A1-1.09, DIR-868L A1-1.10 등이 포함되지만 이에 국한되지는 않습니다. PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2:...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI – 위협 헌팅을 위한 Windows 이벤트 로그 기반 PowerShell 모듈 Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net 트위터: @ericconrad http://ericconrad.com 샘플 EVTX 파일은 .\evtx 디렉터리에 있습니다. 참고 다운로드 후 바이러스 백신이 DeepBlueCLI에 반응하는 경우, 이는 .\evtx 디렉터리에 포함된 EVTX 파일악성 공격의 명령줄 로그 등 아티...

moodle-cve

챌린지 생성 영감 moodle CVE-2025-26529: 관리자 로그 오염을 통한 전체 관리자 계정 탈취 @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 초기 아이디어 다음과 같은 CTF 챌린지 아이디어가 있습니다: 1. 세 가지 역할관리자,...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

NginxHunter

NginxHunter 설명 NginxHunter는 Nginx 액세스 로그를 분석하여 보안 취약점과 의심스러운 활동을 탐지하도록 설계된 종합 도구입니다. SQL 인젝션 시도, 스캐너 도구, 민감한 경로 접근, 익스플로잇 시도, 웹쉘 등을 감지합니다. Nginx 서버 보안을 강화하려는 시스템 관리자 및 보안 전문가에게 적합합니다. 사용법 루트 권한 사용 $ wget https://raw.githubusercontent.com/emrekybs/NginxHunter/main/nginxsecurityhunter.sh -O...

latma

측면 이동 분석 도구 측면 이동 분석기LATMA는 도메인 및 Azure AD 환경에서 인증 로그를 수집하고 잠재적인 측면 이동 공격 및 의심스러운 활동을 검색합니다. 측면 이동은 AD 환경 내에서 또는 클라우드와 온프레미스 간에 발생할 수 있습니다. 이 도구는 측면 이동 패턴을 보여주는 다이어그램으로 결과를 시각화합니다. 이 도구는 로그를 수집하는 모듈과 분석하는 모듈, 두 가지 모듈로 구성됩니다. 각 모듈을 별도로 실행할 수 있으며, 이벤트 로그 수집기는 Active Directory 도메인 환경의 Windows 머신에서...

macos-UnifiedLogs

macos-unifiedlogs macOS Unified Log 파일을 파싱하는 데 도움이 되는 간단한 Rust 라이브러리입니다. Unified Logs는 macOS 10.12Sierra, 2016에서 도입되었습니다. 모든 Apple 제품을 위한 통합 로그 형식을 만들려는 Apple의 목표의 일부입니다. macOS, iOS, watchOS, tvOS에 존재합니다. Unified Logs는 Apple이 사용하던 많은 기존 로그 형식을 대체합니다. 이 라이브러리를 사용하여 이러한 로그 파일을 파싱할 수 있습니다. 현재 추출되는...

ThreatHound

ThreatHound ThreatHound는 Windows 이벤트 로그에 대한 효율적인 위협 탐지 및 분석을 용이하게 하도록 설계된 고급 사이버 보안 도구입니다. 보안 데이터를 관리하고 분석하기 위한 사용자 친화적인 인터페이스를 제공합니다. 주요 기능으로는 로그 분석, Sigma 규칙 통합, 실시간 위협 탐지가 포함됩니다. 주요 기능: Windows 이벤트 로그에 대한 위협 헌팅, 침해 평가, 침해 대응 자동화 소스에서 Sigma 규칙을 매일 다운로드 및 업데이트 포함된 50개 이상의 탐지 규칙 Sigma용 2300개 이상의 ...

log4j-ioc-detector

log4j Linux IoC 탐지기 Linux에서 log4j 침해 지표IoC를 탐지하는 기본 Bash 스크립트입니다. 사용 방법 1. 이 저장소를 클론하세요: git clone https://github.com/santosomar/log4j-ioc-detector 2. 아래와 같이 log4jiocdetector.sh 스크립트를 실행하세요: bash sudo log4jiocdetector.sh A basic Bash script to detect log4j Indicator of Compromise IoC in Linux...

Zeek-CVE-Enrichment

zeek-cve-enrichment 이 패키지는 suricatacorelight 및 notice Corelight 로그를 알려진 CVE 정보로 보강합니다. CVE 정보를 수집하기 위해, 먼저 Python 스크립트 reformat.py를 사용하여 IP 주소, 호스트 이름 및 CVE Common Vulnerabilities and Exposures 식별자가 포함된 CSV 파일을 읽고, 고유한 IP 및 호스트 이름 조합별로 항목을 통합하여 각 조합에 대한 모든 관련 CVE를 나열하는 재구성된 버전을 출력합니다. 다음과 같은...