#1Playbooks IR, triage, gestion de cas, collecte de preuves et outils de gestion d'incidents.
Recommandé par Kitploit
asngs/agenttriage-open-sourceSystème de traçage inter-agents et de diagnostic de sécurité pour les agents LLM utilisant des outils : normalise les événements de trace, construit…
seclog-open/seclogCollecte des journaux de sécurité multi-sources à partir de scénarios d'attaque Docker reproductibles, construit des chaînes d'attaque et fournit le…
aide/aideOutil de surveillance de l'intégrité des fichiers qui détecte les modifications non autorisées apportées aux fichiers et répertoires surveillés à…
ncsc-nl/php2shellRéférentiel d'avis opérationnels suivant les failles RCE PHP CVE-2026-109618 et CVE-2026-109619, avec des recommandations de détection et…
deathbydata/php2shell-exposurehuntDépôt pour la recherche d'exposition PHP2Shell et les analyses associées
inquest/yara-rulesCollection de règles YARA pour la chasse aux malwares, aux documents Office malveillants et aux artefacts d'exploitation, avec des références aux…
toxy4ny/php2shell-checkerVérificateur en lecture seule des paquets PHP2Shell pour Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
0xblackash/cve-2026-109618Avis technique sur les vulnérabilités RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619) couvrant la cause racine, les vecteurs d'exploitation, les…
gitlab-security-oss/tldrRègles de détection basées sur Sigma, requêtes de journaux, tests atomiques et procédures de réponse pour la surveillance et la chasse aux menaces…
lsudoko/antibodyBoucle DevSecOps GitLab Duo où une seconde IA réattaque chaque correctif écrit par l'IA, enregistrant chaque contournement réussi comme un anticorps…
neo23x0/process-watcherUn outil de surveillance des processus qui tente de détecter l'exploitation
jaksi/sshesameUn honeypot SSH facile à installer et à utiliser, un faux serveur SSH qui laisse entrer n'importe qui et journalise son activité
0xblackash/cve-2026-106173Documente la CVE-2026-106173, une traversée de chemin (CWE-22) dans Fortinet FortiSIEM, avec une analyse d'impact, des conseils de détection et des…
owasp/bltMonorepo of OWASP Bug Logging Tool projects: crowd-sourced vulnerability reporting, bug bounty workflows, CVE namespace, autopatching, and security…
nextronsystems/iocsIndicateurs de compromission issus de l'analyse et des recherches de l'équipe Nextron Threat Research
eddyflores100-lang/taikotalent-phishing-iocsIoC, chaîne d'attaque et détection pour la campagne de faux recruteur Taiko sur taikotalent.xyz, qui diffuse un trojan Bash auto-suppresseur via…
boredhackerblog/plex2shell_pcapArtefacts de capture de paquets de l'exploitation de plex2shell contre Plex, incluant le trafic de laboratoire et celui observé dans la nature, pour…
raj3shp/malscoreScoring de malveillance pour les commandes Linux
