Réponse aux Incidents

cyprianatsyor/letsdefend-cve-2022-41082-exploitation-attempt

Rapport d'incident détaillé et analyse pédagogique de la tentative d'exploitation de CVE-2022-41082 (ProxyNotShell) sur Microsoft Exchange Server,…

laxmikumari615/linux---security---detect-and-mitigate-cve-2024-3094

Il a été déterminé que du code malveillant a été découvert dans les archives upstream de xz, à partir de la version 5.6.0. # Il a été déterminé…

castro-ian/cve-2024-4573-mitigation-script

Détecte l'état d'authentification NTLM en vérifiant la valeur de registre LmCompatibilityLevel pour évaluer l'exposition à CVE-2024-43451 et atténuer…

deividasterechovas/soc335-cve-2024-49138-exploitation-detected

Cas documenté de réponse aux incidents pour l'exploitation de CVE-2024-49138, comprenant l'analyse des logs, la validation de hachage, la détection…

qjawls2003/blacklotus-detection

Dépôt public pour tout ce qui concerne CVE-2022-21894

pauljrowland/bootholefix

Ce script corrigera le bogue BootHole identifié dans CVE-2020-25632 et/ou CVE-2021-20233.

lukepasek/log4jjndilookupremove

Un script simple pour supprimer Log4J JndiLookup.class des jars dans un répertoire donné, afin de protéger temporairement contre CVE-2021-45046 et…

bakedmuffinman/blacklotusdetection

Créé pour aider à détecter les IOCs pour CVE-2022-21894: la campagne BlackLotus

deividasterechovas/soc227-microsoft-sharepoint-server-elevation-of-privilege-possible-cve-2023-29357-exploitation

Analyse de cas SOC illustrant la détection et la réponse à l'élévation de privilèges CVE-2023-29357 dans Microsoft SharePoint Server, incluant…

daniel-odrinski/cve-2024-6387-mitigation-ansible-playbook

Un Ansible Playbook pour atténuer le risque de RCE (CVE-2024-6387) jusqu'à ce que les plateformes mettent à jour OpenSSH vers une version non…

cyprianatsyor/letsdefend-cve-2024-49138-investigation

Investigation SOC pratique de CVE-2024-49138 en utilisant LetsDefend, VirusTotal, Hybrid Analysis, TrueFort et ChatGPT.

ben-smash/l4j-info

Compilation de liens utiles que je trouve concernant CVE-2021-44228

netbell/cve-2023-20198-fix

Vérifier et corriger les conditions qui rendent un périphérique IOS-XE vulnérable à la CVE-2023-20198

jmussmann/cve-2023-4966-iocs

Script Python pour rechercher dans les journaux Citrix NetScaler une éventuelle exploitation de la CVE-2023-4966.

luismateo1/arbitrary-file-read-cve-2024-24919

Parcours de détection, d'investigation et de réponse à une attaque par traversée de chemin CVE-2024-24919, incluant l'analyse des journaux, les…

cyprianatsyor/cve-2024-24919-incident-report.md

Rapport d'incident détaillé analysant l'exploit de lecture arbitraire de fichier CVE-2024-24919 sur Check Point Security Gateway, comprenant une…