Użyj API zapytań o zdarzenia REST FortiSIEM. Wyślij zapytanie XML do /phoenix/rest/query/eventQuery, co zwróci identyfikator zapytania, monitoruj postęp, aż osiągnie 100, a następnie pobierz zdarzenia. Wyniki wracają jako XML. Oryginalna linia logu każdego zdarzenia znajduje się w atrybucie rawEventMsg, więc kilka linii Pythona przekształca wynik w surowe logi. Eksporty z ekranu Analytics są w formatach, […]
Jak eksportować logi Graylog
Graylog przechowuje swoje wiadomości w OpenSearch lub Elasticsearch, więc masz dwie drogi. Użyj API REST Graylog, uwierzytelniając się za pomocą tokenu dostępu, lub bezpośrednio zapytaj indeksy backendowe (domyślnie graylog_*) za pomocą skryptu. W każdym przypadku otrzymujesz JSON. Oryginalna linia znajduje się w message, a w full_message dla niektórych danych wejściowych. Eksport w interfejsie webowym Graylog […]
Jak eksportować logi Wazuh
Wazuh przechowuje swoje dane w dwóch miejscach. Na menedżerze Wazuh, alerty są zapisywane w /var/ossec/logs/alerts/alerts.json, jeden obiekt JSON na linię, i codziennie rotowane do skompresowanych plików według daty. Te same alerty są indeksowane w indeksatorze Wazuh (OpenSearch), w wazuh-alerts-4.x-*. W każdym przypadku, oryginalna linia dziennika, która zainicjowała alert, znajduje się w full_log. Aby eksportować każde […]
CVE-2026-123158: Obejście uwierzytelniania hasłem w OpenSSH wpływa na Alpine Linux
Luka bezpieczeństwa o wysokim poziomie w OpenSSH może pozwalać nieautoryzowanym zdalnym atakującym na obejście uwierzytelniania hasłem na niektórych systemach Linux, przesyłając zbyt długie hasło. Śledzone jako CVE-2026-123158 i nazwane SSHhole, luka ma wynik CVSS 3.1 wynoszący 8.1 i głównie wpływa na środowiska Linux, gdzie sshd jest powiązany z musl libc i działa bez PAM. Alpine […]
Jak eksportować logi Rapid7 InsightIDR
Użyj API Log Search. Wyślij zapytanie LEQL na dany log i okno czasowe na https://<region>.rest.logs.insight.rapid7.com/query/logs/<log-key> z kluczem API w nagłówku X-Api-Key. API zwraca zdarzenia w stronach i daje link do następnej. Log Search w interfejsie użytkownika może również eksportować wyniki. InsightIDR zbiera logi z punktów końcowych, sieci i chmury dla klientów Rapid7, a Log Search […]
Jak eksportować logi LogPoint
Użyj API wyszukiwania LogPoint, które działa w dwóch wywołaniach tego samego endpointu, /getsearchlogs. Pierwsze wywołanie wysyła zapytanie, zakres czasu i repozytoria, i zwraca search_id. Drugie wywołanie wysyła ten search_id i zwraca wiersze, gdy wyszukiwanie jest zakończone. Oba wywołania są przesyłane w formie POST i uwierzytelniane za pomocą Twojej nazwy użytkownika i klucza tajnego. LogPoint to […]
Jak eksportować logi z NetWitness
W NetWitness Investigate uruchom swoje zapytanie w widoku Zdarzenia, wybierz zdarzenia (lub wszystkie), a następnie pobierz logi. Wybierz Tekst aby uzyskać surowe linie logów, lub JSON dla ustrukturyzowanych zdarzeń. Duże pobrania działają jako zadania; odbierasz plik z tacki zadań, gdy jest gotowy. Domyślnie jeden eksport może obejmować do 100 000 sesji. NetWitness, wcześniej RSA NetWitness, […]
Jak eksportować logi z Devo
Użyj Devo Query API: wyślij zapytanie LINQ, zakres czasowy i tryb wyjściowy do endpointu /search/query w Twoim regionie, uwierzytelniony za pomocą tokenu API lub klucza i sekretu. Poproś o tryb JSON, a otrzymasz zdarzenia w strukturze; wybierz pole message z surowych tabel, aby odzyskać oryginalne linie. Oficjalne Python SDK (devo-sdk) obejmuje to samo API, jeśli […]
CVE-2026-109518: Luka APT umożliwia zdalne wykonanie kodu z uprawnieniami root przez MitM
Luka o wysokiej wadze wykryta w APT, systemie zarządzania pakietami używanym przez Debian, Ubuntu i pochodne dystrybucje Linuksa, może umożliwić atakującemu „w trasie” zastąpienie zweryfikowanego pakietu oprogramowania szkodliwym i wykonanie dowolnego kodu z uprawnieniami roota. Zarejestrowana jako CVE-2026-109518, luka posiada ocenę CVSS 4.0 wynoszącą 7.7 i wpływa na pobieranie HTTP oraz obsługę ponownych prób APT. […]
CVE-2026-98432: Krytyczna luka w module TCP jądra Linux umożliwia zdalne wykonanie kodu
Krytyczna luka w jądrze Linuxa w stosie sieciowym TCP IPv4 może pozwolić zdalnemu atakującemu, bez uwierzytelnienia, na wywołanie uszkodzenia pamięci, spowodowanie awarii systemów z luką oraz potencjalnie na wykonanie dowolnego kodu z uprawnieniami roota. Błąd śledzony jako CVE-2026-98432 posiada ocenę CVSS 3.1 na poziomie 9.8 i istnieje w jądrze Linuxa od wersji 4.4. Luka wynika […]
