SOC335-CVE-2024-49138-Exploitation-Detected
deividasterechovas/soc335-cve-2024-49138-exploitation-detectedvulnerability-analysismalware-analysisdigital-forensics+3
Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
deividasterechovas/soc335-cve-2024-49138-exploitation-detected
cyprianatsyor/letsdefend-cve2024-3400-case-studyEstrategias de detección, análisis y respuesta para intentos de explotación de CVE-2024-3400 dirigidos a portales GlobalProtect de Palo Alto PAN-OS.…
cyprianatsyor/letsdefend-cve-2024-49138-investigationInvestigación práctica de SOC de CVE-2024-49138 utilizando LetsDefend, VirusTotal, Hybrid Analysis, TrueFort y ChatGPT.
cyprianatsyor/toolshell-cve-2025-53770-sharepoint-exploit-lab-letsdefendGuía paso a paso de la explotación de CVE-2025-53770 (ToolShell) en un laboratorio de LetsDefend, que cubre RCE, despliegue de web shell y análisis…
cyprianatsyor/cve-2024-24919-incident-report.mdInforme detallado de incidente que analiza el exploit de lectura arbitraria de archivos CVE-2024-24919 en Check Point Security Gateway, incluyendo…
cyberbibs/soc274---palo-alto-networks-pan-os-command-injection-vulnerability-exploitation-cve-2024-3400-Guía paso a paso para analistas del SOC para investigar y remediar CVE-2024-3400 (inyección de comandos en PAN-OS). Cubre detección, análisis de…
crowthearchfiend/rtcore64-probeA tiny cpp program to test reading memory using a vulnerable RTCore64.sys driver/device (CVE-2019-16098). It tries to read a "secret" from its own…
zach115th/toolshellfinderEscanea registros de IIS de Windows en busca de signos de CVE-2025-53770 & CVE-2025-53771
vignesh-hp/lockbit-ransomware-analysisEstudio de caso de inteligencia de amenazas y respuesta a incidentes sobre el ransomware LockBit que explota CVE-2023-4966 (Citrix Bleed).
valium007/qiomemControlador vulnerable Toshiba Qiomem.sys POC (CVE-2026-56129)
uthrasri/openssl_g2.5_cve-2014-8275Biblioteca de criptografía de propósito general y kit de herramientas SSL/TLS que implementa cifrados, resúmenes, algoritmos de clave pública y…
trinadh-dasari-cyber/eternalblue-ms17-010-researchReproducción controlada de CVE-2017-0144 (EternalBlue) en un laboratorio aislado de AWS EC2 — análisis de exploits, captura de tráfico con Wireshark…
terminaljunki3/cve-2024-3400-checkerVerifica si tu firewall de Palo Alto ha sido comprometido ejecutando un script contra el paquete de soporte.
tarunbharathe/zero-click-rce-incident-response-cve-2025-21298Investigación técnica y contención de host de un exploit RCE Zero-Click de severidad crítica (CVE-2025-21298) mediante telemetría EDR y análisis…
tarantula-team/cve-2019-19012Un desbordamiento de entero en la función search_in_range en regexec.c en Oniguruma 6.x anterior a 6.9.4_rc2 conduce a una lectura fuera de los…
tagatac/linux-cve-2006-4814Un interbloqueo en el semáforo ‘mmap sem’ del kernel CentOS 3.9, provocado por una intercalación específica de hilos concurrentes, uno que realiza la…
suyash-r-k/dfir-malware-investigationLaboratorio DFIR de Spring4Shell (CVE-2022-22965) con simulación de exploits, WAF en Python, detección basada en IOC y análisis de PCAP.