soc-automation-lab

SOC 자동화 연구소 이 저장소는 오픈소스 도구를 사용하여 구축한 자동화된 SOC 데모의 설계, 탐지 로직, 자동화 워크플로우, 그리고 얻은 교훈을 문서화합니다. 이 프로젝트는 알림이 탐지에서 조사 및 알림으로 이동하는 방식 과 그 과정에서 발생하는 문제점에 중점을 둡니다. 이는 프로덕션 환경에 배포할 수 있는 구성이 아닙니다. 학습 및 참조용 실습실 입니다. 아키텍처 개요 흐름: 1. MITRE Caldera가 공격자 활동을 시뮬레이션합니다. 2. Wazuh가 Linux 엔드포인트에서 동작을 탐지합니다. 3. N8N이 알림을...

velociraptor

Velociraptor - 엔드포인트 가시성 및 수집 도구. Velociraptor는 Velociraptor Query Language VQL 쿼리를 사용하여 호스트 기반 상태 정보를 수집하는 도구입니다. Velociraptor에 대해 더 알아보려면 다음 문서를 읽어보세요: https://docs.velociraptor.app/ 빠른 시작 Velociraptor가 무엇인지 간단히 확인하려면 다음을 수행하세요: 1. 선호하는 플랫폼Windows/Linux/MacOS에 맞는 바이너리를 릴리스 페이지에서 다운로드하세요. 2. GUI...

forensic-msvpn

Microsoft Remote Access VPN 포렌식 분석 이 저장소는 Microsoft Remote Access VPN에 대해 수행된 포렌식 분석과 관련된 리소스를 포함하며, 다음 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html. Velociraptor 클라이언트 아티팩트 Windows.EventLogs.RemoteAccessVPN.yaml...

DetectRaptor

DetectRaptor 公開されている大量の Velociraptor 検出コンテンツを、簡単に利用できる形で共有するためのリポジトリです。 リリース版の VQL zip を取得して、Velociraptor にインポートするだけです。 これは Velociraptor のアーティファクトエクスチェンジ: Server.Import.DetectRaptor を使うことで簡単に行えます。 1. Velociraptor アーティファクトエクスチェンジをインポート サーバーアーティファクト + Server.Import.ArtifactExchange これにより、"Import...

BlueCloud

概要 HELKとVelociraptorのサイバーレンジ展開！ AzureまたはAWS上でHELK+Velociraptorサーバーを実行する1つのシステムと、登録された1つのWindowsエンドポイントを自動的にTerraformでデプロイします。自動的かつ迅速に小規模なHELK+Velociraptor研究開発ラボをデプロイする、TerraformとAnsibleスクリプトのコレクション。 ユースケース EDRテストラボ ペネトレーションテストラボ HELK + Velociraptorを使用したSIEM/脅威ハンティング/DFIR/ライブレスポンスラボ 1, 2...

veeam-velociraptor

Veeam Backup & Replication Velociraptor 아티팩트 - PoC 이 저장소에는 원격 Veeam Backup & Replication 포렌식 파이프라인을 위한 개념 증명PoC 역할을 하는 Velociraptor 아티팩트 모음이 포함되어 있습니다: artifacts/에는 아티팩트 정의가 포함되어 있습니다 tools/에는 Windows.QEMU.ImgConvert와 함께 사용할 수 있는 qemu-img.zip 아카이브가 포함되어 있습니다 자세한 내용은 관련 블로그 게시물에서 확인할 수 있습니다:...

velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 免責事項: これは教育目的の研究プロジェクトです。私はこの脆弱性を発見したわけではありません。このリポジトリは学習目的でCVE-2025-6264を実演しています。 影響を受けるバージョン: 0.74.3 より前 影響を受けるOS: Windows、MacOS、Linux Admin.Client.UpdateClientConfig アーティファクトには権限チェックが欠落しています。Investigator ロール（COLLECTCLIENT...

SUSE CVE-2026-77797

Velociraptor's prefetch library contains an out of bound vulnerability which may cause a crash when parsing certain malformed prefetch files...

SUSE CVE-2026-77798

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

SUSE CVE-2026-19072

Velociraptor stores the compiled VQL in the hunt object internally to avoid having to recompile the artifacts for each endpoint in the hunt. Although the field "compiledcollectorargs" is an internal field, Velociraptor allowed the field to be set from a user API call. This allows another user who...

CVE-2026-77797

Velociraptor's prefetch library contains an out of bound vulnerability which may cause a crash when parsing certain malformed prefetch files...

CVE-2026-77798

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

CVE-2026-77798 Velociraptor Authenticated Denial of Service

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

CVE-2026-77798 Velociraptor Authenticated Denial of Service

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

CVE-2026-77798

The Velociraptor software contains a deadlock condition within its user management module . This issue is caused by a lock management bug and can be triggered by authenticated users . The primary impact is a high availability risk, potentially leading to a denial of service . No specific patch ve...

EUVD-2026-85882

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

CVE-2026-77798 Velociraptor Authenticated Denial of Service

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

EUVD-2026-85881

Velociraptor's prefetch library contains an out of bound vulnerability which may cause a crash when parsing certain malformed prefetch files...

CVE-2026-77797 Velociraptor Prefetch parser out of bounds

Velociraptor's prefetch library contains an out of bound vulnerability which may cause a crash when parsing certain malformed prefetch files...

CVE-2026-77797 Velociraptor Prefetch parser out of bounds

Velociraptor's prefetch library contains an out of bound vulnerability which may cause a crash when parsing certain malformed prefetch files...