#1Playbooks IR, triage, gestion de cas, collecte de preuves et outils de gestion d'incidents.
Recommandé par Kitploit
varunsaru/snpCVE-2017-8759 || rapport lié à une vulnérabilité d'exécution de code
ahmedmansour93/event-id-263-rule-name-soc287---arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-🔍 Je viens de terminer un rapport d'incident concernant une alerte de phishing (Event ID 257, SOC282). J'améliore mon expertise en détection et…
weltregie/liblzma-scanScanne liblzma de xu-utils pour détecter une backdoor (CVE-2024-3094)
niklasmato/fortileak-01-2025-beCe dépôt contient des informations sur la vulnérabilité du pare-feu Fortigate (CVE-2022-40684) et les données affectées qui ont été divulguées…
aditibv/moveit-cve-2023-34362Ce dépôt étudie l'exploitation de CVE-2023-34362 dans le serveur de transfert de fichiers MOVEit par le groupe de ransomware TA505 (Cl0p). Il explore…
wheezysec/cve-2021-44228-kustoOutil de détection et d'analyse basé sur des requêtes Kusto pour la vulnérabilité CVE-2021-44228 (Log4Shell), permettant une chasse rapide dans les…
essafar/firewall-rulesRègles de pare-feu pour atténuer une attaque de malware exploitant une vulnérabilité zero-day (CVE-2022-22965), connue sous le nom de Spring4Shell
aleongx/kql_sentinel_cve-2025-21333KQL pour la détection de CVE-2025-21333 dans Sentinel
tica506/siem-queries-for-cve-2021-44228Collection de requêtes SIEM pour détecter les tentatives d'exploitation de Log4Shell (CVE-2021-44228). Fournit des règles de détection prêtes à…
dov3y/cve-2022-30190-asr-senintel-process-pickupDétection des processus ayant déclenché les règles ASR liées à CVE-2022-30190
ahmedmansour93/event-id-217-rule-name-soc254-apache-ofbiz-auth-bypass-and-code-injection-0day-cve-2023-51467-🚨 Je viens de terminer un rapport d’incident sur l’ID d’événement 217 : contournement d’authentification et injection de code 0-day dans Apache…
ahmedmansour93/event-id-268-rule-name-soc292-possible-php-injection-detected-cve-2024-4577-🚨 Nouveau rapport d'incident terminé ! 🚨 Je viens de boucler « Event ID 268: SOC292 - Possible PHP Injection Detected (CVE-2024-4577) » sur…
ahmedmansour93/event-id-193-rule-name-soc231-cisco-ios-xe-web-ui-zeroday-cve-2023-20198-🚨 Je viens de terminer une enquête détaillée sur l'Event ID 193 : "SOC231 - Cisco IOS XE Web UI ZeroDay (CVE-2023-20198)" via @LetsDefend.io.…
gitlab-security-oss/tldrRègles de détection basées sur Sigma, requêtes de journaux, tests atomiques et procédures de réponse pour la surveillance et la chasse aux menaces…
0xblackash/cve-2026-109618Avis technique sur les vulnérabilités RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619) couvrant la cause racine, les vecteurs d'exploitation, les…
lsudoko/antibodyBoucle DevSecOps GitLab Duo où une seconde IA réattaque chaque correctif écrit par l'IA, enregistrant chaque contournement réussi comme un anticorps…
neo23x0/process-watcherUn outil de surveillance des processus qui tente de détecter l'exploitation
0xblackash/cve-2026-106173Documente la CVE-2026-106173, une traversée de chemin (CWE-22) dans Fortinet FortiSIEM, avec une analyse d'impact, des conseils de détection et des…
