
wp2shell-compromise-scanner-plugin
Plugin de WordPress de solo lectura que escanea en busca de artefactos de la cadena de exploits wp2shell (CVE-2026-63030 / CVE-2026-60137)

Plugin de WordPress de solo lectura que escanea en busca de artefactos de la cadena de exploits wp2shell (CVE-2026-63030 / CVE-2026-60137)

Script forense automatizado para la caza de cve-2019-19781

Caza de CVE-2018-13379

🔬 Jupyter notebook para ayudar a automatizar parte del análisis forense relacionado con Citrix Netscalers comprometidos a través de CVE-2019-19781

Una lista curada de increíbles reglas, herramientas y personas de YARA.

Sigma-Regla-para-CVE-2021-40438-Ataque-Intento


Este repositorio contiene información sobre la vulnerabilidad del firewall Fortigate (CVE-2022-40684) y los datos afectados que fueron divulgados…

Resultados de retrohunt para archivos que coinciden con reglas YARA de https://github.com/AmgdGocha/Detection-Rules/blob/main/CVE-2023-21716.yar

Análisis de extremo a extremo de un caso de intrusión de 419 horas que se extiende desde la vulnerabilidad de Apache ActiveMQ (CVE-2023-46604) hasta…

Este es el hogar del Equipo de Inteligencia de Expel. Aquí compartiremos IOCs y otra información que no sea adecuada para incluir en otros medios o…

Repositorio educativo que detalla CVE-2026-46300 (Fragnesia), una vulnerabilidad de escalada de privilegios local del kernel de Linux. Proporciona…

IoCs y reglas YARA de la Investigación de Amenazas de Threatray

Lista de bloqueo de dominios de phishing y estafa en tiempo real - más de 208k amenazas seleccionadas, comunidad de más de 1M, API gratuita,…

Un recurso actualizado continuamente que cataloga las violaciones de datos confirmadas de todo el mundo. Cada entrada incluye el nombre de la…

Un servidor MCP con prioridad en seguridad que permite a los agentes de IA realizar ingeniería inversa automatizada, análisis de malware, forense,…

Defensa contra el ataque a la cadena de suministro Shai-Hulud

Script en Python para buscar en los logs de Citrix NetScaler posibles explotaciones de CVE-2023-4966.