scambuster
laugiov/scambusterLaboratorio de investigación de inteligencia de amenazas e interacción defensiva. Convierte los correos de estafa entrantes en IOCs accionables…
defensive-toolsioc-managementinformation-gathering+5
13
Herramientas para recopilar, analizar y operacionalizar feeds de amenazas, indicadores de compromiso (IOCs) y tendencias de ataque.
laugiov/scambusterLaboratorio de investigación de inteligencia de amenazas e interacción defensiva. Convierte los correos de estafa entrantes en IOCs accionables…
0x0allenace/soc-analyst-portfolioUn portafolio curado que muestra mis investigaciones de SOC, proyectos de threat hunting, laboratorios de DFIR, ingeniería de detección, blogs…
0x0allenace/windows-malware-behavioral-analysisAnálisis de comportamiento de una muestra simulada de malware de Windows en múltiples etapas mediante FLARE-VM y REMnux. Investigación DFIR basada en…
suominen/cve-2026-68138Seguimiento del estado de los parches para CVE-2026-68138, un use-after-free en la rate-table del qdisc de net/sched del kernel de Linux, con…
eh-amish/windows-defender-security-auditor-cve-2026-50656-Auditor de seguridad PowerShell de solo lectura para endpoints y servidores Windows: verifica la configuración de Defender, el estado de parches, las…
harshiys/cve-2007-2447-exploitation-siem-detection-labLaboratorio de ataque AD/Linux aislado: explotó CVE-2007-2447 mediante Metasploit, detectado con Wazuh SIEM mapeado a MITRE ATT&CK (T1190, T1059)
t-beckett/vulnbook-deletion_scheduled-85395299Rastreador de hallazgos de vulnerabilidades con modo offline-first que busca en 11 bases de datos CVE en paralelo, añade enriquecimiento EPSS/KEV y…
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisAnálisis de ingeniería inversa de RedLine Stealer, un ladrón de información basado en .NET que utiliza dominios C2 (198.46.86.63, tempuri.org),…
t-beckett/vulnbookRastreador estático de hallazgos de vulnerabilidades con búsqueda paralela en 11 bases de datos CVE, enriquecimiento EPSS, insignias CISA KEV, flujos…
gmh5225/aisa-scannerAISA-Scanner is an AI-powered autonomous vulnerability scanner that maps CVEs to metasploit exploits, MITRE, CEH, and SANS, delivering intelligent,…
offseq/threat-finderEscáner de vulnerabilidades en tiempo de ejecución: detecta CVEs en los servicios que realmente se ejecutan en un host y los clasifica según su…
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
kagancapar/cve-2026-54984CVE-2026-54984 / ZDI-26-543: Windows ICC file parsing out-of-bounds write (CWE-122, CVSS 7.8)
soldier0x0/briefrPlataforma abierta de inteligencia de vulnerabilidades, inteligencia agregada en un único panel, con correlación y búsquedas de IOC, completamente…
beenuar/aisocCentro de Operaciones de Seguridad de código abierto impulsado por IA — fusión de alertas, ejercicios de equipo púrpura, triaje asistido por agentes,…
spectralzero/netscopePlataforma de investigación y respuesta de red offline-first para Windows. Convierte una captura pcap o en vivo en un veredicto forense completo —…
namegabevictoire01-sys/cs50-cybersecurity-final-projectCS50 Cybersecurity Final Project - Analysis of CVE-2024-3094
suominen/sctphantomTracking SCTPhantom (CVE-2026-64564), the Linux kernel SCTP ASCONF transport use-after-free