evtx

EVTX 跨平台的 Windows XML 事件日志格式解析器 特性 🔒 使用 100% 安全 Rust 实现，可在支持 Rust（且包含 stdlib）的所有平台上运行。 ⚡ 速度飞快——参见下方基准测试。性能比其他任何实现高出数个数量级！ 🚀 多线程支持。 ✨ 支持 XML 和 JSON 输出，两者都直接从共享中间表示（IR）构建（无需 xml2json 转换！） ⛏️ 支持对缺失记录/块进行基础恢复！ 🐍 Python 绑定可通过 https://github.com/omerbenamram/pyevtx-rs 获取（也可在 PyPi...

MalwLess

MalwLess 模拟工具 MST MalwLess 是一款开源工具，允许你在不运行实际进程或 PoC 的情况下模拟系统受损或攻击行为。该工具旨在测试蓝队检测能力和 SIEM 关联规则。它提供了一个基于规则的框架，任何人都可以编写规则，因此当出现新技术或攻击时，你可以编写自己的规则并与社区分享。 这些规则可以模拟 Sysmon 或 PowerShell 事件。MalwLess 能够解析规则并将其直接写入 Windows 事件日志，然后你可以将其转发到事件收集器。 MalwLess Simulation Tool v1.1 Author: @n0dec Site:...

Velocidex Velociraptor 安全漏洞

Velocidex Velociraptor is a tool developed by the Australian company Velocidex, which uses the Velociraptor Query Language VQL to retrieve host-based status information. Versions of Velocidex Velociraptor prior to 0.76.5 contained a security vulnerability. This vulnerability stemmed from errors i...

MalwLess - Test Blue Team Detections Without Running Any Attack

MalwLess is an open source tool that allows you to simulate system compromise or attack behaviours without running processes or PoCs. The tool is designed to test Blue Team detections and SIEM correlation rules. It provides a framework based on rules that anyone can write, so when a new technique...