Outils

zedocun/soc-investigation-powershell-edrfreeze

Investigation SOC d'une alerte d'exploitation de CVE-2024-49138 impliquant PowerShell, exécution d'EDRFreeze, et comportement d'évasion de défense…

zedocun/sharepoint-toolshell-cve-2025-53770-incident-analysis

Analyse technique d'une tentative d'exploitation de SharePoint ToolShell (CVE-2025-53770) impliquant RCE, déploiement de webshell et extraction de…

joaoreis13/flight-risk

Kit de sécurité pour CVE-2025-55182 (React2Shell) — analyser, détecter, corréler et tester la vulnérabilité RCE des composants serveur React

insomnisec/detections-cve-2026-31431

Règles de détection pour la vulnérabilité d'escalade de privilèges Linux CVE-2026-31431 - Crédit : (Copy Fail) https://copy.fail

horrister/solarwinds-sunburst-cve-2020-10148

Descriptions de vulnérabilités organisées avec analyse technique complète, scripts de preuve de concept, listes d'IOC et conseils de remédiation pour…

grayxploit/cve-2026-0257

L'équipe de recherche et de défense de GrayXploit Security valide cette boîte à outils pour CVE-2026-0257 (PAN-OS GlobalProtect Contournement…

fabriziosalmi/tanstack-compromise-checker

Script shell pour détecter les indicateurs d'attaque de la chaîne d'approvisionnement npm TanStack (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)

digi4care/shai-scan

Analyseur CLI sans dépendances pour les compromissions de chaîne d'approvisionnement npm/PyPI. Détecte les paquets compromis dans les lockfiles et…

adulau/the-art-of-pivoting

L'Art du Pivotement - Techniques pour les Analystes de Renseignement afin de Découvrir de Nouvelles Relations dans un Monde Complexe

horrister/moveit-transfer-cve-2023-34362

Repository de recherche sur les vulnérabilités, soigneusement sélectionné, avec des analyses approfondies, des scripts PoC et des outils de détection…

jchable/miasma-toolkit

Kit de détection et de correction pour le ver Miasma / Shai-Hulud et CVE-2026-35603 (AI-agent/IDE config injection)

eris-ths/supply-chain-guard

Détecter, évaluer et répondre aux attaques de la chaîne d'approvisionnement sur npm/yarn et Python (pip/poetry/uv). Compétence Claude Code + scripts…

dhawaldesai/agentic-ioc-scanner

Scanner d'IOC pour outils de codage IA agentique — détecte Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 et DPRK PromptMink.

dnszlsk/muad-dib

Détection en temps réel des menaces sur la chaîne d'approvisionnement npm/PyPI. Analyse des chaînes comportementales, analyse AST, flux IOC et moteur…

anuththara2007-w/cve-2026-20127-exploit-extension

Extension de navigateur hors ligne pour analyser le contournement d'authentification CVE-2026-20127 dans Cisco SD-WAN. Fournit la visualisation des…

ahmed-tarek22752/rce-cve-2017-0199-detection-analysis

This repository contains a full blue-team malware analysis of a real malicious DOCX exploiting CVE-2017-0199. The lab includes sandbox execution,…

aelshimony-cloud/openwire-cve-2023-46604-investigation

Enquête détaillée sur CVE-2023-46604 (Apache ActiveMQ RCE) avec analyse complète de la chaîne d'exploitation, dissection de PCAP, extraction d'IOC et…