#1Playbooks de IR, triage, gestión de casos, recolección de evidencia y herramientas de gestión de incidentes.
Recomendado por Kitploit
g-gill24/winre-patch# Script de PowerShell para aplicar el parche de CVE-2022-41099 en el entorno de recuperación de Windows, mitigando una vulnerabilidad de escalada de…
fevar54/detectar-backdoor-en-liblzma-de-xz-utils-cve-2024-3094-Regla YARA para detectar el backdoor de liblzma en XZ Utils 5.6.0/5.6.1 (CVE-2024-3094).
cert-hr/log4shellEste repositorio contiene IoCs que están asociados con la explotación de CVE-2021-4428.
grimch/log4j-cve-2021-44228-workaroundsolución genérica de mitigación para la vulnerabilidad log4j CVE-2021-44228
stuxend/sirasLas Simulaciones Automatizadas de Respuesta a Incidentes de Seguridad (SIRAS) son eventos internos que brindan una oportunidad estructurada para…
z3ena/exploiting-and-mitigating-cve-2020-0796-smbghost-and-print-spooler-vulnerabilitiesEste repositorio contiene documentación detallada y código relacionado con la explotación, detección y mitigación de dos vulnerabilidades…
terminaljunki3/cve-2024-3400-checkerVerifica si tu firewall de Palo Alto ha sido comprometido ejecutando un script contra el paquete de soporte.
shaktavist/serioussamVulnerabilidad de Elevación de Privilegios en Windows CVE-2021-36934
notitssixtyn3in/cve-2025-4162027Aviso de seguridad que detalla una vulnerabilidad crítica de autenticación en Copilot donde se intercambian los IDs de usuario, permitiendo acceso no…
digital-dev/log4j-cve-2021-44228-remediationEste script de PowerShell está diseñado para ser utilizado por cualquier persona que busque remediar la vulnerabilidad Log4j en su entorno. Puede…
dominic471/qub-network-security-cve-2023-20198Análisis, detección y mitigación de la explotación de CVE-2023-20198 en Cisco IOS XE – QUB CSC3064 Evaluación de Seguridad de Redes
mightysai1997/cve-2024-3094Scripts de shell para detectar el backdoor CVE-2024-3094 en liblzma5 en pods de Kubernetes y contenedores Docker, con generación de SBOM mediante…
honeynet/log4shell-dataDatos que estamos recibiendo de nuestros honeypots sobre CVE-2021-44228
notitssixtyn3in/cve-2025-4162030Advertencia de seguridad que detalla una vulnerabilidad crítica de autenticación (CVE-2025-4162030) en Copilot, que implica el cambio de ID de…
zerobytesecure/cve-2019-19781Repositorio que documenta CVE-2019-19781 con un scanner, honeypot y notas DFIR para la detección de vulnerabilidades y respuesta a incidentes en…
jeremyrsellars/cve-2021-44228_scannerTiene como objetivo encontrar JndiLookup.class en casi cualquier directorio o archivo zip, jar, ear, war, incluso en los profundamente anidados.
cyprianatsyor/toolshell-cve-2025-53770-sharepoint-exploit-lab-letsdefendGuía paso a paso de la explotación de CVE-2025-53770 (ToolShell) en un laboratorio de LetsDefend, que cubre RCE, despliegue de web shell y análisis…
tadash10/detect-cve-2024-0762Detectar vulnerabilidades como CVE-2024-0762, particularmente en firmware UEFI, es bastante desafiante debido a la naturaleza de bajo nivel
