SCOPE

SCOPE: Security Cloud Ops Purple Engagement SCOPE ejecuta flujos de trabajo de equipo púrpura en AWS con inventario determinista en Python y agentes de IA acotados. Audita recursos de AWS, valida rutas de ataque, genera manuales de explotación solo para revisión, produce controles y guía...

phantom-playbooks

Este es el repositorio de Corelight para los playbooks de la comunidad desarrollados para Splunk Phantom. Estos proporcionan algunos ejemplos para que puedas crear tus propios playbooks. Corelight Investigate DNS Alert Este playbook toma una búsqueda guardada o un mecanismo de alerta para DNS de...

Security-Detections-MCP

Security Detections MCP Un servidor MCP Model Context Protocol que permite a los LLMs consultar una base de datos unificada de reglas de detección de seguridad Sigma , Splunk ESCU , Elastic , KQL , Sublime y CrowdStrike CQL. ¿Eres nuevo? Empieza con laGuía de configuración — cubre macOS, Windows...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

C2-detection-manjusaka

Detección del framework C2 "Manjusaka" Detectando el framework C2 Manjusaka: "Un hermano chino de Sliver y Cobalt Strike" Referencias: Detalles de la lógica de detección: https://corelight.com/blog/detecting-manjusaka-c2-framework Análisis de Talos:...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

Splunk-RCE-poc

Splunk RCE - PoC Exploit de prueba de concepto para CVE-2023-46214, SVD-2023-1104 Uso La URL de la instancia de Splunk, el nombre de usuario, la contraseña, la IP del shell inverso y el puerto son todos necesarios como parámetros de línea de comandos. Por ejemplo: root@kitploit: $ python3...

struts-splunk

struts-splunk Apache Struts vulnerable con splunk...

intelmq

docs/index.md...

attack_range

Splunk Attack Range v5 El Splunk Attack Range construye entornos cloud instrumentados AWS, Azure, GCP, simula ataques y reenvía datos a Splunk para el desarrollo y pruebas de detección. Qué hace: Construye laboratorios — Despliega un laboratorio pequeño y similar a producción Splunk, servidores...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

Detection-Rules

Ingeniería de Detección APT29 Reglas de detección Sigma listas para producción desarrolladas a partir del análisis de 196,071 eventos Sysmon en el conjunto de datos MITRE ATT&CK Evaluations APT29. Resumen Este repositorio contiene reglas de detección validadas para comportamientos de adversarios...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

CVE-2024-36991

CVE-2024-36991 POC para CVE-2024-36991: Este exploit intentará leer el archivo /etc/passwd de Splunk. Resumen Esta es una herramienta de escaneo masivo y explotación para CVE-2024-36991: Path traversal que afecta a Splunk Enterprise en versiones de Windows anteriores a 9.2.2, 9.1.5 y 9.0.10. Esta...

CVE-2024-36991

CVE-2024-36991 - Path Traversal en Splunk Prueba de concepto para CVE-2024-36991 que permite a un atacante leer archivos arbitrarios en Splunk para versiones inferiores a 9.2.2, 9.1.5 y 9.0.10 en Windows. Uso Leer archivos de configuración de Splunk Para leer archivos de Splunk, simplemente ejecu...

CVE-2024-36991

Splunk: Exploit de Recorrido de Rutas CVE-2024-36991 Descripción Este es un script de exploit de Prueba de Concepto PoC para CVE-2024-36991 , una vulnerabilidad de recorrido de rutas que afecta a Splunk Enterprise en versiones de Windows inferiores a: 9.2.2 9.1.5 9.0.10 La vulnerabilidad permite ...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

CVE-2024-36991-Splunk

CVE-2024-36991 — Path Traversal en Splunk POC interactivo para la vulnerabilidad de path traversal de Splunk Enterprise en Windows. Información de la vulnerabilidad...