21817 matches found
pwnspoof
pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...
CVE-2024-36991
CVE-2024-36991 CVE-2024-36991 の PoC: このエクスプロイトは Splunk の /etc/passwd ファイルを読み取ろうとします。 概要 これは、Windows 上の Splunk Enterprise バージョン 9.2.2、9.1.5、9.0.10 未満に影響するパストラバーサルCVE-2024-36991を対象とした一括スキャンおよびエクスプロイトツールです。この脆弱性は Danylo Dmytriiev によって発見されました。 使用方法 最低要件 Python 3.6 以上 requests ライブラリ 単一ターゲット:...
msticpy
MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...
whids
IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...
attack_range
Splunk Attack Range v5 Splunk Attack Range는 계측된 클라우드 환경AWS, Azure, GCP을 구축하고, 공격을 시뮬레이션하며, 탐지 개발 및 테스트를 위해 Splunk로 데이터를 전달합니다. 기능: 랩 구축 — Terraform 및 Ansible을 통해 소규모의 프로덕션과 유사한 랩Splunk, Windows/Linux 서버, 선택적 Kali, Zeek 등을 배포합니다. 공격 시뮬레이션 — Atomic Red Team및 기타 기술을 실행하여 실제 텔레메트리를 생성합니다. 액세스 공유 —...
attack_range
Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...
Splunk Enterprise - Local File Inclusion
In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows. id: CVE-2024-36991 info: name: Splunk...
Security-Detections-MCP
Security Detections MCP LLMがSigma 、Splunk ESCU 、Elastic 、KQL 、Sublime 、CrowdStrike CQL のセキュリティ検出ルールの統合データベースをクエリできるMCP（Model Context Protocol）サーバー。 初めてですか？セットアップガイド から始めてください -- macOS、Windows（WSLおよびネイティブ）、Linuxをステップバイステップでカバーします。 ホスティングを利用しますか？インストールを完全にスキップ：Hosted MCP セットアップガイド 2つの実行方法 ローカル（フルパワ...
evtx
EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...
crowdstrike-falcon-queries
crowdstrike-falcon-queries CrowdStrike Falcon による脅威ハンティングのための Splunk Search Processing Language SPL コレクション i-secure co., Ltd. の Intelligent Response チームによって開発・保守されています。 crowdstrike-falcon-queries リネームされた実行ファイルの実行 ネットワーク接続を伴う Living Off The Land バイナリの一覧 プロセスからの不審なネットワーク接続 Explorer...
ThreatHunting
ThreatHunting | MITRE ATT&CK에 매핑된 Splunk 앱으로 위협 사냥을 안내합니다 이 Splunk 애플리케이션은 여러 대시보드와 130개 이상의 보고서를 포함하여 사냥 초기 지표를 조사할 수 있도록 지원합니다. 물론 Splunk에 Sysmon 데이터를 수집해야 하며, 좋은 구성은 여기에서 찾을 수 있습니다. 참고: 이 애플리케이션은 만병통치약이 아닙니다. 환경에서 효과적으로 작동하려면 튜닝과 실제 조사 작업이 필요합니다. 시스템 관리자와 가장 친한 친구가 되어 보세요. 초기에 발견된 지표의 많은 부분을 설...
SCOPE
SCOPE: Security Cloud Ops Purple Engagement SCOPEは、決定論的なPythonインベントリと制約付きAIエージェントを使用して、AWS Purple Teamワークフローを実行します。AWSリソースの監査、攻撃パスの検証、レビューのみのエクスプロイトプレイブックの生成、コントロールの作成、Splunk調査のガイドを行います。 仕組み Claude Code、Antigravity CLI、Gemini CLI、またはCodex CLIからSCOPEを実行します： root@kitploit: /scope:audit --all フェーズ| ...
OSweep
OSweep™ OSINT를 검색만 하지 마세요. Sweep 하세요. 설명 IT 보안 분야에서 일한다면, SIEM이 경고한 내용과 세상의 다른 사람들이 그에 대해 알고 있는 것을 이해하기 위해 OSINT를 사용할 가능성이 높습니다. 대부분의 경우 OSINT는 IOC의 마지막 분석 결과에 기반한 보고서만 제공하기 때문에, 여러 OSINT 서비스를 함께 사용하는 경우가 많습니다. 어떤 이들에게는 그것으로 충분합니다. 네트워크 및 이메일 차단, IDS/IPS용 새 규칙 생성, SIEM 콘텐츠 업데이트, Google Alerts 및...
sysmon-modular
sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...
C2-detection-manjusaka
「Manjusaka」C2フレームワークの検出 C2フレームワークManjusakaの検出: 「SliverとCobalt Strikeの中国版」 参考文献: 検出ロジックの詳細: https://corelight.com/blog/detecting-manjusaka-c2-framework Talosによるレポート: https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html Suricata: Suricataルールはこちらで提供されています...
Splunk-RCE-poc
Splunk RCE - PoC CVE-2023-46214、SVD-2023-1104 の概念実証エクスプロイト 使用法 SplunkインスタンスのURL、ユーザー名、パスワード、リバースシェルIP、ポートはすべてコマンドライン引数として必要です。例: root@kitploit: $ python3 CVE-2023-46214.py --url --username --password --ip --port 前提条件 adddatamethodsへのアップロード権限を持つSplunk認証情報 注: 別のベクトルが可能かもしれませんが、これは私が使用したものです...
struts-splunk
struts-splunk Splunkを備えた脆弱なApache Struts...
CVE-2024-36991
CVE-2024-36991 - Splunk パストラバーサル CVE-2024-36991 の概念実証です。これは、Windows 上の Splunk バージョン 9.2.2、9.1.5、9.0.10 未満において、攻撃者が任意のファイルを読み取ることを可能にします。 使用方法 Splunk 設定ファイルの読み取り Splunk ファイルを読み取るには、スクリプトを実行し、Splunk が動作しているターゲット URL と、読み取りたい設定ファイルを指定します。例: root@kitploit: python3 CVE-2024-36991.py -u...
rip_raw
Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...