kaleth4/cve-2026-64638Analyse technique et mesures d'atténuation défensives pour une chaîne XSS-to-RCE pré-authentification dans WordPress Core, incluant le contournement…
velessecurity/cve-2021-1675-printnightmare-analysisAnalyse technique de PrintNightmare (CVE-2021-1675 / CVE-2021-34527), couvrant l'exploitation RCE/LPE, la détection via les journaux d'événements…
0x0allenace/soc-analyst-portfolioUn portfolio organisé présentant mes investigations SOC, mes projets de threat hunting, mes laboratoires DFIR, mon ingénierie de détection, mes blogs…
0x0allenace/windows-malware-behavioral-analysisAnalyse comportementale d'un échantillon de malware Windows multi-étapes simulé à l'aide de FLARE-VM et REMnux. Investigation DFIR fondée sur les…
twi1ight00/printnightmareFournit des scripts PowerShell et batch pour sauvegarder, restaurer et ajuster les listes de contrôle d'accès (ACL) afin d'atténuer les…
kevin9480/security_incident_reportProjet DFIR reproduisant un scénario de compromission basé sur la vulnérabilité React2Shell (CVE-2025-55182) et analysant/répondant aux incidents de…
eh-amish/windows-defender-security-auditor-cve-2026-50656-Auditeur de sécurité PowerShell en lecture seule pour les postes de travail et serveurs Windows : vérifie la configuration de Defender, l'état des…
duyduongduyduong/cve-2021-36934-dll-hijacking-dfir-investigationRessources d'investigation DFIR pour CVE-2021-36934, couvrant le détournement de DLL, la détection d'élévation de privilèges et l'analyse forensique…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationInvestigation de l'exploitation de CVE-2024-4577 et du déploiement d'AsyncRAT avec des artefacts DFIR, des IoCs et des recommandations de détection.
lionels-cyber/cve-2024-45519-zimbra-real-fixZimbra CVE-2024-45519 : la vraie correction - Le correctif officiel est incomplet
t-beckett/vulnbookSuivi des constats de vulnérabilités statiques avec recherche parallèle dans 11 bases de données CVE, enrichissement EPSS, badges CISA KEV, flux de…
pugazhendii22/keepass-exfil-forensicsWriteup de forensique réseau + outillage pour un challenge DFIR TryHackMe : inverse une chaîne d'exfiltration hex→Base64→XOR à partir du trafic PCAP,…
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
hotstartlabs/siftTriage des expositions d'identifiants et de données sensibles pour les partages de fichiers
probablysecure/triage-cve-2021-26855-proxylogon---microsoft-exchange-Laboratoire pratique de tri de CVE : analyser les entrées NVD, décoder les vecteurs CVSS, cartographier les faiblesses CWE et contextualiser le…
probablysecure/triage-cve-2017-0144L'objectif est de trier les attaques bien connues et d'apprendre comment les équipes de sécurité répondent rapidement.
probablysecure/triage-cve-2021-44228-log4shell-log4j-L'objectif est de trier les attaques bien connues et d'apprendre comment les équipes de sécurité réagissent rapidement.
beenuar/aisocCentre d'opérations de sécurité (SOC) open-source propulsé par l'IA — fusion d'alertes, exercices purple team, tri assisté par agent, investigation…
