Réponse aux Incidents

checkmk1/checkmk_php2shell

Extension Checkmk avec un plug-in d'agent qui inventorie les binaires PHP et Apache mod_php sur les hôtes Linux et signale l'état de PHP2Shell…

doctorwebltd/malware-iocs

Indicateurs de compromission (IOC) sélectionnés issus des enquêtes sur les logiciels malveillants de Doctor Web, publiés à des fins de renseignement…

dshield-isc/dshield

Installe et configure un capteur honeypot DShield sur Raspberry Pi ou Ubuntu, en exécutant les honeypots SSH et HTTP Cowrie et en transmettant les…

0xajstrike/opcuatrap

Pot de miel OPC UA à forte interaction pour ICS/SCADA — multi-profils (pétrole et gaz, eau, réseau électrique), simulation de processus en temps…

0xajstrike/emsign-trust-scan

Scanner hors ligne pour la compromission de clé de la CA eMudhra/emSign d'octobre 2026, qui identifie les certificats affectés dans les magasins de…

0x4d31/honeypot-data

Jeux de données de honeypots publics et rapports d'observation avec données d'empreinte HTTP/TLS (JA3/JA4), adresses IP sources pseudonymisées et…

glen-testing/low-int-cert-monitor

Surveillez les journaux Certificate Transparency pour détecter les certificats dotés de clés privées EC trivialement petites (la classe de clés…

habanada/nativemirror

Implémentation native en Delphi de la fonctionnalité PE-sieve avec une bibliothèque réutilisable, une interface CLI et une DLL compatible PE-sieve…

apaonum/brotli-cve-check

Compétence d'agent + script pour analyser les projets à la recherche de CVE-2026-111497 (Brotli), évaluer la criticité et suggérer des correctifs

brentmartinmiller/php2shell-check

Script de triage en lecture seule pour les sites WordPress après PHP2Shell (CVE-2026-109618, CVE-2026-109619). Vérifie les signes de compromission et…

jondean213-pixel/quietos-sentinel

Sentinel — le gouverneur entrant de DeanWay Labs. Il contrôle ce qu'un agent IA entend : le contenu du monde est une donnée, jamais un ordre. Le…

owasp/agentic-evidence

Projet de référence OWASP pour les preuves de sécurité de l'IA agentique : corrèle l'exécution des agents, l'identité, les appels d'outils et les…

corelight/emudhra-weak-keys

Un package Zeek qui détecte l'utilisation de certificats intermédiaires eMudhra compromis dans TLS 1.2 et versions antérieures.

d0rb/shellscope

Auditeur d'exposition défensif pour Plex2Shell et php2shell — trouvez les vôtres avant qu'ils ne vous trouvent.

corelight/php2shell-detect

Détections Zeek et Suricata pour « php2shell » CVE-2026-109618 et CVE-2026-109619

mrhackercharlie/netspecter

Outil de surveillance système en temps réel pour détecter l'activité des processus et l'exposition réseau !