SOC335-CVE-2024-49138-Exploitation-Detected
deividasterechovas/soc335-cve-2024-49138-exploitation-detectedvulnerability-analysismalware-analysisdigital-forensics+3
Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
deividasterechovas/soc335-cve-2024-49138-exploitation-detected
cyprianatsyor/cve-2024-24919-incident-report.mdInforme detallado de incidente que analiza el exploit de lectura arbitraria de archivos CVE-2024-24919 en Check Point Security Gateway, incluyendo…
dev0558/cve-2023-32784-exploit-report
beraphin/cve-2017-16943Análisis técnico y exploit de prueba de concepto para CVE-2017-16943, una vulnerabilidad de uso después de liberación en Exim MTA, con manipulación…
renukaselvar/libunwind_cve-2015-3239Biblioteca multiarquitectura para desenrollar pilas de llamadas de programas, facilitando la depuración de bajo nivel, el análisis de fallos y la…
nipund513/exploiting-uaf-by-ret2bpf-in-android-kernel-cve-2021-0399-Exploit de UAF del kernel de Android que aprovecha la técnica ret2bpf para CVE-2021-0399. Demuestra la explotación de una vulnerabilidad de…
tagatac/linux-cve-2006-4814Un interbloqueo en el semáforo ‘mmap sem’ del kernel CentOS 3.9, provocado por una intercalación específica de hilos concurrentes, uno que realiza la…
renukaselvar/libunwind_cve-2015-3239_afterBiblioteca multiarquitectura para desenrollar pilas de llamadas de programas, permitiendo depuración de bajo nivel, análisis de fallos e…
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisAnálisis de ingeniería inversa del Dropper GCleaner, un malware que utiliza una infraestructura C2 resiliente, carga de drivers de kernel, ejecución…
cenobyte-vincit/memdumperAbusa de los entitlements de depurador de macOS y de DYLD_INSERT_LIBRARIES para volcar o buscar la memoria de un proceso en ejecución mientras…
0x0allenace/windows-malware-behavioral-analysisAnálisis de comportamiento de una muestra simulada de malware de Windows en múltiples etapas mediante FLARE-VM y REMnux. Investigación DFIR basada en…
0x0allenace/soc-analyst-portfolioUn portafolio curado que muestra mis investigaciones de SOC, proyectos de threat hunting, laboratorios de DFIR, ingeniería de detección, blogs…
kevin9480/security_incident_reportProyecto DFIR que reproduce escenarios de compromiso basados en la vulnerabilidad React2Shell(CVE-2025-55182) y analiza/atiende incidentes de…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationInvestigación de la explotación de CVE-2024-4577 y el despliegue de AsyncRAT con artefactos DFIR, IoCs y guía de detección.
duyduongduyduong/cve-2021-36934-dll-hijacking-dfir-investigationRecursos de investigación DFIR para CVE-2021-36934, que cubren el secuestro de DLL, la detección de escalada de privilegios y el análisis forense de…
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisAnálisis de ingeniería inversa de RedLine Stealer, un ladrón de información basado en .NET que utiliza dominios C2 (198.46.86.63, tempuri.org),…
guillaumemeyer/watermarks-removerElimina las marcas de procedencia de IA de múltiples proveedores: higiene de texto Unicode, ganchos de reescritura estadística y C2PA/metadatos de…
