Herramientas

kaleth4/cve-2026-64638

Análisis técnico y mitigación defensiva para una cadena de XSS a RCE previa a la autenticación en WordPress Core, que incluye bypass del sanitizador,…

velessecurity/cve-2021-1675-printnightmare-analysis

Informe técnico y análisis de PrintNightmare (CVE-2021-1675 / CVE-2021-34527), que cubre la explotación de RCE/LPE, la detección mediante registros…

0x0allenace/soc-analyst-portfolio

Un portafolio curado que muestra mis investigaciones de SOC, proyectos de threat hunting, laboratorios de DFIR, ingeniería de detección, blogs…

0x0allenace/windows-malware-behavioral-analysis

Análisis de comportamiento de una muestra simulada de malware de Windows en múltiples etapas mediante FLARE-VM y REMnux. Investigación DFIR basada en…

twi1ight00/printnightmare

Proporciona scripts de PowerShell y por lotes para realizar copias de seguridad, restaurar y ajustar las Listas de Control de Acceso (ACL), mitigando…

kevin9480/security_incident_report

Proyecto DFIR que reproduce escenarios de compromiso basados en la vulnerabilidad React2Shell(CVE-2025-55182) y analiza/atiende incidentes de…

eh-amish/windows-defender-security-auditor-cve-2026-50656-

Auditor de seguridad PowerShell de solo lectura para endpoints y servidores Windows: verifica la configuración de Defender, el estado de parches, las…

duyduongduyduong/cve-2021-36934-dll-hijacking-dfir-investigation

Recursos de investigación DFIR para CVE-2021-36934, que cubren el secuestro de DLL, la detección de escalada de privilegios y el análisis forense de…

duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigation

Investigación de la explotación de CVE-2024-4577 y el despliegue de AsyncRAT con artefactos DFIR, IoCs y guía de detección.

lionels-cyber/cve-2024-45519-zimbra-real-fix

Solución real para Zimbra CVE-2024-45519 - El parche oficial está incompleto

t-beckett/vulnbook

Rastreador estático de hallazgos de vulnerabilidades con búsqueda paralela en 11 bases de datos CVE, enriquecimiento EPSS, insignias CISA KEV, flujos…

pugazhendii22/keepass-exfil-forensics

Network forensics writeup + herramientas para un desafío DFIR de TryHackMe: revierte una cadena de exfiltración hex→Base64→XOR a partir del tráfico…

bruneaug/dshield-siem

DShield Sensor Log Collection with ELK

hotstartlabs/sift

Triaje de exposición de credenciales y datos sensibles para recursos compartidos de archivos

probablysecure/triage-cve-2021-26855-proxylogon---microsoft-exchange-

Laboratorio práctico de triaje de CVE: analiza entradas de NVD, decodifica vectores CVSS, mapea debilidades CWE y contextualiza el riesgo de exploits…

probablysecure/triage-cve-2017-0144

El objetivo es clasificar ataques conocidos y aprender cómo los equipos de seguridad responden rápidamente.

probablysecure/triage-cve-2021-44228-log4shell-log4j-

El objetivo es clasificar ataques conocidos y aprender cómo los equipos de seguridad responden rápidamente.

beenuar/aisoc

Centro de Operaciones de Seguridad de código abierto impulsado por IA — fusión de alertas, ejercicios de equipo púrpura, triaje asistido por agentes,…