CorelightForCrowdStrike

CorelightForCrowdStrike Corelight 面向 CrowdStrike LogScale 和下一代 SIEM 的应用...

macnoise

MacNoise MacNoise generates real macOS telemetry: network connections, file writes, process spawns, plist mutations, TCC probes, and more. Point it at a machine running your EDR, SIEM, or firewall stack and see what actually fires - not what the vendor datasheet claims will fire. For background o...

Arbitrary-File-Read-CVE-2024-24919

任意ファイル読み取り CVE-2024-24919 SIEMで受信したアラートは以下の通りです。 まず、CVE-2024-24919とは何でしょうか？以下はNISTのウェブサイトに掲載されている説明です。 さらに調査を進めると、CVE-2024-24919はパストラバーサル攻撃であり、「/etc/passwd」ディレクトリへのリクエストが行われた理由が説明されます。 「/etc/passwd」ディレクトリには、ユーザーのユーザー名、ユーザーID（UID）、グループID（GID）、ホームディレクトリ、ログインシェルなど、ユーザーアカウント情報が格納されています。...

sigma

Sigma - SIEM系统的通用签名格式 欢迎来到 Sigma 主规则仓库。这里是检测工程师、威胁猎手以及所有安全防御从业者协作开发检测规则的地方。该仓库提供了 3000 多条不同类型的检测规则，旨在让所有人都能免费获得可靠的检测能力。 目前仓库提供三种类型的规则： 通用检测规则 —— 与特定威胁无关，旨在检测可能被、正在被或将来可能被潜在威胁行为者使用的某种行为或技术/过程的实现。 威胁狩猎规则 —— 范围更广，旨在为分析师提供调查潜在可疑或恶意活动的起点。 新兴威胁规则 —— 覆盖特定威胁，在特定时间段内具有时效性和相关性。这些威胁包括特定 APT...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF クイックスタート • インストール • ドキュメント • サンプル 脅威ハンティングプログラムにメモリ（記憶）とエージェンシー（自律性）を。 Agentic Threat Hunting Framework ATHF は、脅威ハンティングプログラムのためのメモリ（記憶）と自動化レイヤーです。ハントに構造、永続性、コンテキストを与え、過去のすべての調査を人間とAIの両方が利用できるようにします。...

Query-Hub

CQL-Hub | CrowdStrike SIEM & LogScale クエリ CQL-Hub バックエンドリポジトリ へようこそ このリポジトリは cql-hub.com を支えています: CrowdStrike Falcon SIEM クエリ のための無料のコミュニティ主導ハブ です。 ここに保存されたすべてのクエリは自動的に公開され、CQL-Hub ウェブサイトで閲覧できるようになります。これにより、誰もが検出クエリやハンティングクエリを発見・共有・利用しやすくなります。 概要 コミュニティファースト : 世界中のセキュリティ実務者からの貢献。 無料＆オープン :...

rustinel

Rustinel Windows、Linux、macOS向けのオープンソースエンドポイント検知。 ネイティブテレメトリからSigma、YARA、IOC検知、SIEM対応アラートまで。Rustで記述。 Webサイト | ドキュメント | ダウンロード | SIEMデモ クイックスタート Rustinelのリリースアーカイブには、バイナリ、デフォルト設定、デモルール、logs/ディレクトリが同梱されています。 Windows - PowerShellからテスト: root@kitploit: irm https://rustinel.io/install.ps1 | iex...

Incident-Response-Powershell

PowerShellデジタルフォレンジック＆インシデントレスポンス このリポジトリは、PowerShellベースのインシデントレスポンススクリプトを提供します。 DFIRスクリプト DFIR-Script.ps1スクリプトは、Windowsデバイス上のフォレンジックアーティファクトを収集します。主な機能は次のとおりです。 25以上の侵害インジケーター（IoC）の収集。 CSVベースのエクスポートファイルによるSIEM連携。 Defender for Endpoint Live Responseとの統合。 詳細レスポンススクリプト...

FalconHound

FalconHound 注意： 自BloodHound CE 7.0版本发布以来，默认数据库已切换为Postgres。此版本的FalconHound仍然依赖Neo4j作为默认数据库。 如果您想在运行最新BloodHound版本的同时继续使用FalconHound，请在您的bloodhound.config.json文件中添加以下行。json "graphdriver": "neo4j", root@kitploit: BloodHound 团队将在至少一年内继续支持 Neo4j。在此时间范围内，希望要么有重大的 API 改进，要么我们已为 FalconHound 实现了 PGSQL 支持...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

ARTLAS

ARTLAS Apache リアルタイムログ分析システム Apacheのリアルタイムログ分析ツール。OWASPトップ10の脆弱性に基づき、Webアプリケーションへの攻撃試行を識別し、Telegram、Zabbix、Syslog/SIEMを介してあなたまたはインシデント対応チームに通知します。 ARTLASはPHP-IDSプロジェクトの正規表現を使用して攻撃試行を識別します。最新版のファイルのダウンロードリンク： ファイルをダウンロード 変更履歴 root@kitploit: - SyslogおよびSIEM向けCEFを追加 - SyslogサーバまたはSIEMへの接続オプションを追加 -...

volana

volana moon in malagasy root@kitploit: Use it ; 🌚hide from; 🌞detected by Shell command obfuscation to avoid SIEM/detection system During pentest, an important aspect is to be stealth. For this reason you should clear your tracks after your passage. Nevertheless, many infrastructures log command a...

volana

volana マラガシ語で月 root@kitploit: 使用方法 ; 🌚隠れる対象; 🌞検出される対象 SIEM/検知システムを回避するためのシェルコマンド難読化 ペネトレーションテストにおいて、重要な側面はステルスであること です。そのため、通過後に痕跡を消す 必要があります。しかし、多くのインフラはコマンドをログに記録し、リアルタイムでSIEMに送信するため、後からのクリーンアップだけでは無意味になります。...

RedELK

RedELK El SIEM del Equipo Rojo: una herramienta para que los equipos rojos rastreen y alerten sobre las actividades del Equipo Azul, y que mejora la usabilidad en operaciones a largo plazo. 1. Mayor usabilidad y visión general para los operadores del equipo rojo, creando una ubicación central don...

siemframework

SIEMS フレームワーク MultiSIEM モジュラー Python3 攻撃フレームワーク ElevenPaths 提供 https://www.elevenpaths.com/ 使用方法: python3 ./siemsframework.py はじめに...

ossec-hids

OSSEC v4.3.0 OSSECについて OSSECは、システムの監視と制御を行うための完全なプラットフォームです。HIDS（ホスト型侵入検知）、ログ監視、SIM/SIEMのすべての側面を、シンプルで強力かつオープンソースなソリューションに統合しています。 最新情報については、当社のウェブサイトをご覧ください。www.ossec.net 現在のリリース 現在の安定版リリースは、ossecのウェブサイトで入手できます。 リリースのダウンロード: Downloads リリースドキュメント: docs 開発 開発版はGitHubでホストされており、簡単なgit cloneで入手できます。...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

siem-threat-detection-lab

🛡️ SIEM + 威胁检测实验室 一个端到端的蓝队 实验室：一个Wazuh 4.7.5 SIEM检测7种模拟攻击 ——从端口扫描和SSH暴力破解到真实的CVE漏洞利用（Slowloris DoS）——每个事件都被记录、告警并实时映射到MITRE ATT &CK。从零开始在两台虚拟机上构建。 📄 完整报告： 所有12页（含截图）在本页面底部内联渲染，或下载PDF。 🧱 实验室架构 虚拟机| 操作系统| 角色 ---|---|--- SIEM服务器| Ubuntu 26.04 LTS| Wazuh 4.7.5 + OpenSearch 攻击者| Kali Linux 2026.2| 攻击模拟...

Sentora

Sentora Community Edition Self-hosted security stack for small/mid teams that don't have a dedicated SOC. Drop an agent on each endpoint, point them at the server, and you get SIEM logs, file integrity, package vulnerabilities, an OpenSearch-powered log explorer, autonomous AI triage and a SOAR...

malwarescanner

MalwareScanner ハッシュ比較による非常に基本的なマルウェアスキャナー インシデント対応時に必要になることがあります。 対応中に新規または不審なファイルを発見した場合、それらのファイルがシステム内のどこに存在するかを確認したいことがあります。そのような場合にこのツールが必要になるかもしれません。これはデモバージョンであり、完全ではありません。コードを変更・修正して、自分用にカスタマイズする必要があります。 変更が必要な点や追加機能のご要望があればお知らせください。 役に立った場合は「スター」を押してください。改善を続ける励みになります。 特徴...