Log-Analyse

kaleth4/cve-2026-64638

Technische Analyse und defensive Abschwächung für eine WordPress-Core-Pre-Auth-XSS-zu-RCE-Kette, einschließlich Sanitizer-Bypass, DOM-Clobbering,…

velessecurity/cve-2021-1675-printnightmare-analysis

Technische Dokumentation und Analyse von PrintNightmare (CVE-2021-1675 / CVE-2021-34527), einschließlich RCE/LPE-Ausnutzung, Erkennung über…

0x0allenace/soc-analyst-portfolio

Ein kuratiertes Portfolio, das meine SOC-Untersuchungen, Threat-Hunting-Projekte, DFIR-Labs, Detection Engineering, technische Blogs und…

0x0allenace/windows-malware-behavioral-analysis

Verhaltensbasierte Malware-Analyse eines simulierten mehrstufigen Windows-Malware-Samples mit FLARE-VM und REMnux. Evidenzbasierte DFIR-Untersuchung…

wattocyber/masq

Live-Recon und Posture-Auditing für KI-Agenten-Infrastrukturen: scannt MCP-Konfigurationen, Session-Logs und APIs nach Secrets, vergifteten Katalogen…

kevin9480/security_incident_report

React2Shell(CVE-2025-55182) Schwachstellen-basierte Angriffsszenarien werden nachgestellt, und Vorfälle werden mithilfe von Wazuh/Sysmon/Coraza…

theretardedelon/gpewebdefender

Leichtgewichtiger Web-Angriffsmonitor. Ein Go-Binary + SQLite. Kein OSSEC, keine WAF.

eh-amish/windows-defender-security-auditor-cve-2026-50656-

Schreibgeschützter PowerShell-Sicherheitsauditor für Windows-Endpunkte und -Server: prüft die Defender-Konfiguration, den Patch-Status,…

harshiys/cve-2007-2447-exploitation-siem-detection-lab

Isoliertes AD/Linux-Angriffslabor: CVE-2007-2447 über Metasploit ausgenutzt, mit Wazuh SIEM erkannt, auf MITRE ATT&CK (T1190, T1059) abgebildet

glebusalt/cybersecurity_portfolio

Praktische Fallstudien zur Informationssicherheit: Bereitstellung von SIEM Wazuh und Ausnutzung von CVE-2021-41773

bruneaug/dshield-siem

DShield Sensor Log Collection with ELK

beenuar/aisoc

Open-Source-Security-Operations-Center mit KI-Unterstützung — Alert-Fusion, Purple-Team-Übungen, agentengestützte Triage, MITRE-ATT&CK-Untersuchung.…

signalapp/key-transparency-auditor

Ruft kontinuierlich Key-Transparency-Log-Updates ab und verifiziert diese kryptografisch, pflegt eine kondensierte Präfix- und Log-Baumansicht und…

phpboyscout/go/redact

Strip credential-like content from free-form strings before they reach logs or telemetry. Part of the phpboyscout Go toolkit. ·…

c3rb3ru5d3d53c/signatures

Pipeline zur Erstellung und Verteilung von Community-Erkennungssignaturen für YARA, Suricata, Snort und Sigma

d3sre/intelligentprocesslifecycle

Der intelligente Prozesslebenszyklus aktiver Cyber-Verteidiger

karitamw/printnightmare-detection-mitigation-lab

Bereinigtes Windows-Sicherheitslabor, das Active-Directory-Verwaltung, Host- und Netzwerkerkennung sowie mehrschichtige Eindämmung von CVE-2021-34527…