limo57640-crypto/cpanel-cve-41940-detectorDetector de IOC de solo lectura de cPanel CVE-2026-41940 para ransomware .sorry, backdoors de Mr_Rot13 Filemanager, callbacks C2, cron, SSH y logs.
pascalasch/cve-2023-38831-kqlCacería con KQL para WinRAR CVE-2023-38831
limo57640-crypto/wp-user-registration-vuln-checkerComprobador de solo lectura de User Registration de WordPress CVE-2026-1492 para administradores ocultos, versión del plugin, subida de PHP, cron e…
mahfuzreham/litespeed-cpanel-cve-2026-54420-fixKit de herramientas de remediación defensiva y auditoría para CVE-2026-54420 en el complemento LiteSpeed cPanel. Automatiza la aplicación de parches,…
nstcyber/cve-2023-24488-siem-sigma-ruleDetectar intentos de explotación de CVE-2023-24488
orgito1015/cve-2025-55182-researching-processRepositorio de investigación defensiva para CVE-2025-55182 (RCE sin autenticación en React Server Components/Next.js). Incluye análisis de…
ma1am/cve-2022-26134-exploit-detectionEste repositorio contiene una regla Yara y el método que un investigador de seguridad podría querer utilizar para la caza de amenazas CVE-2022-26134…
renat0z3r0/notepadpp-supply-chain-iocsIoCs (indicadores de compromiso) y reglas de detección para el ataque a la cadena de suministro de Notepad++ (CVE-2025-15556) — APT Lotus Blossom,…
rfxn/cpanel-sessionscribeHerramientas de detección, mitigación e ingeniería inversa para CVE-2026-41940 (SessionScribe): la vulnerabilidad de falsificación de sesión no…
mubix/cve-2021-44228-log4shell-hashesHashes para versiones vulnerables de LOG4J
suyash-r-k/dfir-malware-investigationLaboratorio DFIR de Spring4Shell (CVE-2022-22965) con simulación de exploits, WAF en Python, detección basada en IOC y análisis de PCAP.
tarunbharathe/zero-click-rce-incident-response-cve-2025-21298Investigación técnica y contención de host de un exploit RCE Zero-Click de severidad crítica (CVE-2025-21298) mediante telemetría EDR y análisis…
mrezqi/cve-2021-1675_carbonblack_huntingquery
cybersecurity-enthusiasts-ce/cve-2025-55182-researching-processRepositorio de investigación defensiva para CVE-2025-55182 (RCE sin autenticación en React Server Components/Next.js). Incluye análisis técnico,…
onapsis/cve-2020-6287_recon-scanner
garethmsheldon/cve-2025-60787-detection-motioneye-rce-via-config-injection
helgesverre/livewire-honeypotHoneypot de alta interacción que imita una aplicación Laravel/Livewire vulnerable. Captura exploits de RCE y webshells dirigidos a CVE-2024-47823,…
paloaltonetworks/unit42-timely-threat-intelUna colección de archivos con indicadores que respaldan las publicaciones en redes sociales del equipo Unit 42 de Palo Alto Networks para difundir…
