#1Playbooks de IR, triage, gestión de casos, recolección de evidencia y herramientas de gestión de incidentes.
Recomendado por Kitploit
varunsaru/snpCVE-2017-8759 || informe relacionado con la vulnerabilidad de ejecución de código
ahmedmansour93/event-id-263-rule-name-soc287---arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-🔍 Acabo de completar un informe de incidente sobre una Alerta de Phishing (Event ID 257, SOC282). ¡Mejorando mi experiencia en detección y respuesta…
weltregie/liblzma-scanEscanea liblzma de xu-utils para detectar backdoors (CVE-2024-3094)
niklasmato/fortileak-01-2025-beEste repositorio contiene información sobre la vulnerabilidad del firewall Fortigate (CVE-2022-40684) y los datos afectados que fueron divulgados…
aditibv/moveit-cve-2023-34362Este repositorio investiga la explotación de CVE-2023-34362 en el servidor de transferencia de archivos MOVEit por parte del grupo de ransomware…
wheezysec/cve-2021-44228-kustoHerramienta de detección y análisis basada en consultas Kusto para la vulnerabilidad CVE-2021-44228 (Log4Shell), que permite la búsqueda rápida en…
essafar/firewall-rulesReglas de firewall para mitigar un ataque de malware por vulnerabilidad de día cero (CVE-2022-22965), conocida como Spring4Shell
aleongx/kql_sentinel_cve-2025-21333KQL para deteccion de CVE-2025-21333 en Sentinel
tica506/siem-queries-for-cve-2021-44228Colección de consultas SIEM para detectar intentos de explotación de Log4Shell (CVE-2021-44228). Proporciona reglas de detección listas para usar…
dov3y/cve-2022-30190-asr-senintel-process-pickupDetectando procesos que han desencadenado ASR relacionado con CVE-2022-30190
ahmedmansour93/event-id-217-rule-name-soc254-apache-ofbiz-auth-bypass-and-code-injection-0day-cve-2023-51467-🚨 Acabo de completar un informe de incidente sobre el Event ID 217: Apache OFBiz Auth Bypass and Code Injection 0-Day (CVE-2023-51467). ¡Esta…
ahmedmansour93/event-id-268-rule-name-soc292-possible-php-injection-detected-cve-2024-4577-🚨 ¡Nuevo informe de incidente completado! 🚨 Acabo de finalizar "Event ID 268: SOC292 - Posible inyección PHP detectada (CVE-2024-4577)" en…
ahmedmansour93/event-id-193-rule-name-soc231-cisco-ios-xe-web-ui-zeroday-cve-2023-20198-🚨 Acabo de completar una investigación detallada para el Event ID 193: "SOC231 - Cisco IOS XE Web UI ZeroDay (CVE-2023-20198)" a través de…
gitlab-security-oss/tldrReglas de detección basadas en Sigma, consultas de registros, pruebas atómicas y procedimientos de respuesta para la monitorización y la búsqueda de…
0xblackash/cve-2026-109618Aviso técnico sobre las vulnerabilidades RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619) que abarca la causa raíz, los vectores de explotación, las…
lsudoko/antibodyBucle DevSecOps de GitLab Duo en el que una segunda IA vuelve a atacar cada corrección escrita por IA, guardando cada omisión exitosa como un…
neo23x0/process-watcherUna herramienta de monitoreo de procesos que intenta detectar la explotación
0xblackash/cve-2026-106173Documenta CVE-2026-106173, un path traversal (CWE-22) en Fortinet FortiSIEM, con análisis de impacto, guía de detección y pasos de mitigación para…
