evtx

EVTX Windows XML EventLog 形式のクロスプラットフォームパーサー 機能 🔒 100% 安全な Rust で実装されており、Rust が対応するすべてのプラットフォーム（stdlib があるもの）で動作します。 ⚡ 高速。以下のベンチマークを参照してください。他の実装よりも桁違いに高速です！ 🚀 マルチスレッド対応。 ✨ XML および JSON 出力に対応。どちらも共有の中間表現 IR から直接構築されます（xml2json 変換は行われません！） ⛏️ 欠落したレコード/チャンクの基本的な復元に対応しています！ 🐍 Python...

MalwLess

MalwLess 模拟工具 MST MalwLess 是一款开源工具，允许你在不运行实际进程或 PoC 的情况下模拟系统受损或攻击行为。该工具旨在测试蓝队检测能力和 SIEM 关联规则。它提供了一个基于规则的框架，任何人都可以编写规则，因此当出现新技术或攻击时，你可以编写自己的规则并与社区分享。 这些规则可以模拟 Sysmon 或 PowerShell 事件。MalwLess 能够解析规则并将其直接写入 Windows 事件日志，然后你可以将其转发到事件收集器。 root@kitploit: MalwLess Simulation Tool v1.1 Author: @n0dec Sit...

Velocidex Velociraptor 安全漏洞

Velocidex Velociraptor is a tool developed by the Australian company Velocidex, which uses the Velociraptor Query Language VQL to retrieve host-based status information. Versions of Velocidex Velociraptor prior to 0.76.5 contained a security vulnerability. This vulnerability stemmed from errors i...

MalwLess - Test Blue Team Detections Without Running Any Attack

MalwLess is an open source tool that allows you to simulate system compromise or attack behaviours without running processes or PoCs. The tool is designed to test Blue Team detections and SIEM correlation rules. It provides a framework based on rules that anyone can write, so when a new technique...