Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
z9 — イベントログからPowerShellベースのマルウェアアーティファクトを検出し、PowerShellスクリプトの静的解析を実行して悪意のある活動を特定します。 | Kitploit
ツール/GitHubGitHub/sh1n0g1/z9
静的分析フォレンジックマルウェア分析脅威インテリジェンスログ分析
GitHubsh1n0g1/z9

z9

イベントログからPowerShellベースのマルウェアアーティファクトを検出し、PowerShellスクリプトの静的解析を実行して悪意のある活動を特定します。

リポジトリを見る
6882年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

z9 PowerShell Log Analyzer

English Z9 Logo

概要

PowerShellロギングのイベントログのXMLファイルからマルウェアが実行された痕跡を検出するスクリプトです。

インストール

root@kitploit:~
git clone https://github.com/Sh1n0g1/z9
cd z9
pip install -r requirements.txt

使い方

root@kitploit:~
usage: z9.py [-h] [--output OUTPUT] [-s] [--no-viewer] [--utf8] input

positional arguments:
  input                 Input file path

options:
  -h, --help            show this help message and exit
  --output OUTPUT, -o OUTPUT
                        Output file path
  -s, --static          Enable Static Analysis mode
  --no-viewer           Disable opening the JSON viewer in a web browser
  --utf8                Read scriptfile in utf-8 (deprecated)

イベントログファイルを解析する（推奨）

root@kitploit:~
python z9.py <入力ファイル> -o <出力JSONファイル名>
python z9.py <入力ファイル> -o <出力JSONファイル名> --no-viewer
パラメータ意味
入力ファイルイベントログからエクスポートしたXMLファイル
-o 出力JSONファイル名z9の出力結果のファイル名
--no-viewer ビューワを起動しない

例)

root@kitploit:~
python z9.py util\log\mwpsop.xml -o sample1.json

PowerShellスクリプトのファイルを静的に解析する

root@kitploit:~
python z9.py <入力ファイル> -o <出力JSONファイル名> -s
python z9.py <入力ファイル> -o <出力JSONファイル名> -s --utf8
python z9.py <入力ファイル> -o <出力JSONファイル名> -s --no-viewer

例)

root@kitploit:~
python z9.py malware.ps1 -o sample1.json -s

XMLファイルの準備の仕方

PowerShellログインを有効にする方法

  1. util/enable_powershell_logging.regを対象端末で右クリックし、「結合」を選択する
  2. 再起動をする
  3. 以降、PowerShellスクリプトを実行するとすべてイベントログに記録される

イベントログからXMLファイルを取得する

  1. util/collect_psevent.batを実行する
  2. util/log下にログが生成される
  3. いずれのXMLファイルも本ツールにて精査が可能である

イベントログを削除する方法

PowerShellのイベントログはどんどん蓄積されるため、特定のスクリプトのみのログが見たい場合は、一旦過去のログを削除する必要がある。

  • util/collect_psevent.batを管理者権限で実行する

開発者

hanataro-miz
si-tm
take32457
Bigdrea6
azaberrypi
Sh1n0g1

ツールをダウンロード
パラメータ意味
入力ファイルPowerShellスクリプト(*.ps1）　　　　　　　
-o 出力JSONファイル名z9の出力結果のファイル名
-s静的解析を実行する
--utf8入力ファイルがUTF-8の時に指定する
--no-viewer ビューワを起動しない