#1Playbooks IR, triage, gestion de cas, collecte de preuves et outils de gestion d'incidents.
Recommandé par Kitploit
g-gill24/winre-patchScript PowerShell pour corriger CVE-2022-41099 dans l'environnement de récupération Windows, atténuant une vulnérabilité d'élévation de privilèges.
fevar54/detectar-backdoor-en-liblzma-de-xz-utils-cve-2024-3094-Règle YARA pour détecter la backdoor liblzma dans XZ Utils 5.6.0/5.6.1 (CVE-2024-3094).
cert-hr/log4shellCe dépôt contient des IoCs qui sont associés à l'exploitation de CVE-2021-4428.
grimch/log4j-cve-2021-44228-workaroundSolution de contournement à usage général pour la vulnérabilité log4j CVE-2021-44228
stuxend/sirasLes simulations automatisées de réponse aux incidents de sécurité (SIRAS) sont des événements internes qui offrent une opportunité structurée de…
z3ena/exploiting-and-mitigating-cve-2020-0796-smbghost-and-print-spooler-vulnerabilitiesCe dépôt contient une documentation détaillée et du code relatifs à l'exploitation, la détection et la mitigation de deux vulnérabilités importantes…
terminaljunki3/cve-2024-3400-checkerVérifiez si votre pare-feu Palo Alto a été compromis en exécutant un script contre le support bundle.
shaktavist/serioussamVulnérabilité d'élévation de privilèges dans Windows CVE-2021-36934
notitssixtyn3in/cve-2025-4162027Avis de sécurité détaillant une vulnérabilité critique d'authentification dans Copilot où les identifiants utilisateur sont permutés, permettant un…
digital-dev/log4j-cve-2021-44228-remediationCe script PowerShell est destiné à être utilisé par toute personne cherchant à corriger la vulnérabilité Log4j dans son environnement. Il peut cibler…
dominic471/qub-network-security-cve-2023-20198Analyse, détection et atténuation de l'exploitation de CVE-2023-20198 dans Cisco IOS XE – QUB CSC3064 Évaluation de la sécurité réseau
mightysai1997/cve-2024-3094Scripts shell pour détecter la backdoor CVE-2024-3094 dans liblzma5 sur les pods Kubernetes et les conteneurs Docker, avec génération de SBOM via…
honeynet/log4shell-dataDonnées que nous recevons de nos honeypots concernant CVE-2021-44228
notitssixtyn3in/cve-2025-4162030Avis de sécurité détaillant une vulnérabilité critique d'authentification (CVE-2025-4162030) dans Copilot, impliquant un changement d'identifiant…
zerobytesecure/cve-2019-19781Dépôt documentant CVE-2019-19781 avec un scanner, un honeypot et des notes DFIR pour la détection de la vulnérabilité Citrix ADC et la réponse aux…
jeremyrsellars/cve-2021-44228_scannerVise à trouver `JndiLookup.class` dans presque n'importe quel répertoire ou fichier zip, jar, ear, war, même profondément imbriqué.
cyprianatsyor/toolshell-cve-2025-53770-sharepoint-exploit-lab-letsdefendGuide pas à pas de l'exploitation de CVE-2025-53770 (ToolShell) dans un lab LetsDefend, couvrant le RCE, le déploiement de web shell et l'analyse de…
tadash10/detect-cve-2024-0762La détection de vulnérabilités telles que CVE-2024-0762, en particulier dans le firmware UEFI, est assez difficile en raison de la nature de bas…
