#1
ahmedmansour93/event-id-263-rule-name-soc287---arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-🔍 لقد انتهيت للتو من تقرير حادث حول تنبيه تصيد (معرف الحدث 257, SOC282). تعزيز خبرتي في اكتشاف التهديدات عبر البريد الإلكتروني والاستجابة لها! 🚨…
weltregie/liblzma-scanيفحص liblzma من xu-utils للكشف عن الباب الخلفي (CVE-2024-3094)
niklasmato/fortileak-01-2025-beيحتوي هذا المستودع على معلومات حول ثغرة جدار الحماية Fortigate (CVE-2022-40684) والبيانات المتأثرة التي كشفت عنها مجموعة Belsen Group علنًا. تتم…
aditibv/moveit-cve-2023-34362يستكشف هذا المستودع استغلال ثغرة CVE-2023-34362 في خادم نقل الملفات MOVEit من قبل مجموعة برامج الفدية TA505 (Cl0p). كما يفحص تكتيكات المجموعة…
wheezysec/cve-2021-44228-kustoأداة كشف وتحليل قائمة على استعلامات Kusto لثغرة CVE-2021-44228 (Log4Shell)، تتيح البحث السريع في السجلات وتحديد الاستغلال في بيئات Azure Data…
essafar/firewall-rulesقواعد جدار الحماية للتخفيف من هجوم برمجيات خبيثة يستغل ثغرة يوم الصفر (CVE-2022-22965)، المعروفة باسم Spring4Shell
aleongx/kql_sentinel_cve-2025-21333KQL للكشف عن CVE-2025-21333 في Sentinel
tica506/siem-queries-for-cve-2021-44228مجموعة استعلامات SIEM للكشف عن محاولات استغلال Log4Shell (CVE-2021-44228). توفر قواعد كشف جاهزة للاستخدام للمراقبة الأمنية والاستجابة للحوادث.
dov3y/cve-2022-30190-asr-senintel-process-pickupالتقاط العمليات التي قامت بتشغيل ASR المرتبط بـ CVE-2022-30190
ahmedmansour93/event-id-217-rule-name-soc254-apache-ofbiz-auth-bypass-and-code-injection-0day-cve-2023-51467-🚨 لقد انتهيت للتو من تقرير حادثة حول معرف الحدث 217: تجاوز المصادقة وحقن الأكواد في Apache OFBiz - ثغرة اليوم الأول (CVE-2023-51467). تسمح هذه…
ahmedmansour93/event-id-268-rule-name-soc292-possible-php-injection-detected-cve-2024-4577-🚨 تقرير حادثة جديد مكتمل! 🚨 انتهيت للتو من "Event ID 268: SOC292 - تم اكتشاف حقن PHP محتمل (CVE-2024-4577)" على LetsDefend.io. تضمن هذا التحليل…
ahmedmansour93/event-id-193-rule-name-soc231-cisco-ios-xe-web-ui-zeroday-cve-2023-20198-🚨 لقد أكملت للتو تحقيقًا مفصلاً لمعرف الحدث 193: "SOC231 - Cisco IOS XE Web UI ZeroDay (CVE-2023-20198)" عبر @LetsDefend.io. نجح المهاجم في تجاوز…
gitlab-security-oss/tldrقواعد كشف مبنية على Sigma، واستعلامات السجلات، واختبارات ذرية، وإجراءات استجابة لمراقبة بيئات GitLab والبحث عن التهديدات فيها.
0xblackash/cve-2026-109618استشارة تقنية حول ثغرات RCE في PHP2Shell (CVE-2026-109618، CVE-2026-109619) تغطي السبب الجذري، ونواقل الاستغلال، وفحوصات الكشف، وإرشادات التخفيف…
lsudoko/antibodyحلقة GitLab Duo DevSecOps حيث يعيد ذكاء اصطناعي ثانٍ مهاجمة كل إصلاح كتبه الذكاء الاصطناعي، ويحفظ كل تجاوز ناجح كجسم مضاد دائم يُعاد تشغيله في CI…
neo23x0/process-watcherأداة لمراقبة العمليات تحاول اكتشاف الاستغلال
0xblackash/cve-2026-106173يوثّق CVE-2026-106173، وهو ثغرة اجتياز المسار (CWE-22) في Fortinet FortiSIEM، مع تحليل التأثير وإرشادات الكشف وخطوات التخفيف للمدافعين.
