Outils

zedocun/pan-os-cve-2024-3400-command-injection-investigation

Investigation d'une tentative d'injection de commande PAN-OS CVE-2024-3400, analysant la livraison de la charge utile, le traitement interne et la…

justjeff211/conti-ransomware-writeup

Mené une enquête SOC complète sur un compromis de ransomware Conti sur un serveur Exchange à l'aide de Splunk 8.2.2. Analysé 28 145 événements issus…

daadaismylife/log4shell-lab

Log4Shell (CVE-2021-44228) Environnement de pratique de sécurité - Serveur de collecte de logs vulnérables Log4j 2.14.1

municipalparkingservices/cve-2021-44228-scanner

Scanner binaire unique pour CVE-2021-44228 (Log4Shell) qui détecte les versions vulnérables de log4j dans les fichiers JAR/WAR/EAR et applique des…

jdormannn/secureops-lab

Réalisation d'une évaluation de cybersécurité en direct sur un serveur Linux universitaire. Lors de l'analyse, une activité d'attaque active a été…

gmh5225/zeropoint

Ce script PowerShell détecte les indicateurs de compromission pour CVE-2025-53770 — une vulnérabilité RCE critique dans Microsoft SharePoint. Créé…

rohitmalik7/cve-2024-38063-detection-mitigation-system

Projet de cybersécurité de bout en bout démontrant la détection et l'atténuation de CVE-2024-38063 à l'aide d'un IDS, d'une surveillance basée sur…

m2l33k/blockguard

BlockGuard est un agent de prévention contre la perte de données (DLP) pour Windows qui intercepte et contrôle l'accès aux fichiers au niveau des…

g0tmi1k/kippo-g0tmi1k

Honeypot SSH à interaction moyenne qui journalise les attaques par force brute et l'intégralité des interactions du shell de l'attaquant, avec des…

anssi-fr/dfir-o365rc

Module PowerShell pour la collecte de journaux Office 365 et Azure

f5devcentral/cve-2020-5902-ioc-bigip-checker

Script F5 BIG-IP local qui recherche des indicateurs de compromission (IoCs) liés à CVE-2020-5902, en vérifiant les journaux, les fichiers et…

boostedchaos/fleet-cve-scanner

Un scanner de CVE open-source et à script unique pour les flottes gérées par RMM. PowerShell 7 pur — croise votre inventaire logiciel RMM avec NVD,…

viliuskraujutis/androidbroadcastsmonitor

Un outil pour s'abonner à toutes les diffusions Android standard sur votre appareil Android.

yossisassi/zerologon-exploitation-check

contrôles automatisés à la va-vite pour l'exploitation potentielle de CVE-2020-1472 (alias ZeroLogon), utilisant les principaux artefacts pour…

helsecert/cve-2021-44228

Guide en norvégien sur les vulnérabilités Log4j (CVE-2021-44228, CVE-2021-45046, CVE-2021-45105, CVE-2021-4104, CVE-2019-17571) avec des scripts de…

cameloo1/sharepoint-toolshell-micro-postmortem

Micro-postmortem reproductible d’incident pour Microsoft SharePoint sur site « ToolShell » (CVE-2025-53770) : aperçu ATT&CK, tableau des « journaux…

wheezysec/cve-2021-44228-kusto

Outil de détection et d'analyse basé sur des requêtes Kusto pour la vulnérabilité CVE-2021-44228 (Log4Shell), permettant une chasse rapide dans les…