#1IR प्लेबुक, ट्राइएज, केस मैनेजमेंट, साक्ष्य संग्रह और घटना प्रबंधन उपकरण।
Kitploit अनुशंसित
maikelnight/zerologonअसंगत उपकरणों को इंगित करने वाली घटनाओं की जाँच करें -> CVE-2020-1472
michaael01/letsdefend--soc-342-cve-2025-53770-sharepoint-exploit-toolshellCVE-2025-53770 (ToolShell) SharePoint ज़ीरो-डे शोषण का विस्तृत विवरण, जिसमें RCE विश्लेषण, MachineKey निष्कासन, पेलोड संकलन, वेब शेल तैनाती, और घटना…
ra3edaj/lab-dfir-cve-2023-38831d
nivdolgin/cve-2018-13379CVE-2018-13379 की खोज
cyprianatsyor/letsdefend-cve-2022-41082-exploitation-attemptCVE-2022-41082 (ProxyNotShell) के शोषण प्रयास पर Microsoft Exchange Server के लिए विस्तृत घटना रिपोर्ट और शैक्षिक विश्लेषण, जिसमें पहचान विधियाँ,…
laxmikumari615/linux---security---detect-and-mitigate-cve-2024-3094यह निर्धारित किया गया कि xz के अपस्ट्रीम टारबॉल्स में दुर्भावनापूर्ण कोड पाया गया, जो संस्करण 5.6.0 से शुरू हुआ। # यह निर्धारित किया गया कि केवल…
castro-ian/cve-2024-4573-mitigation-scriptCVE-2024-43451 के संपर्क का आकलन करने और क्रेडेंशियल रिले हमलों को कम करने के लिए LmCompatibilityLevel रजिस्ट्री मान की जांच करके NTLM प्रमाणीकरण…
deividasterechovas/soc335-cve-2024-49138-exploitation-detectedCVE-2024-49138 शोषण के लिए प्रलेखित घटना प्रतिक्रिया मामला, जिसमें SOC प्रशिक्षण के लिए लॉग विश्लेषण, हैश सत्यापन, C2 पहचान और रोकथाम प्रक्रियाएँ…
qjawls2003/blacklotus-detectionCVE-2022-21894 से संबंधित किसी भी चीज़ के लिए सार्वजनिक repo
pauljrowland/bootholefixयह स्क्रिप्ट BootHole बग को ठीक करेगा जिसे CVE-2020-25632 और/या CVE-2021-20233 में पहचाना गया है।
lukepasek/log4jjndilookupremoveएक सरल स्क्रिप्ट जो किसी दिए गए निर्देशिका में jars से Log4J JndiLookup.class को हटाती है, ताकि CVE-2021-45046 और CVE-2021-44228 से अस्थायी रूप से…
bakedmuffinman/blacklotusdetectionCVE-2022-21894: ब्लैकलोटस अभियान के लिए IOC का पता लगाने में मदद करने हेतु बनाया गया।
deividasterechovas/soc227-microsoft-sharepoint-server-elevation-of-privilege-possible-cve-2023-29357-exploitationSOC केस विश्लेषण वॉकथ्रू जो Microsoft SharePoint Server में CVE-2023-29357 विशेषाधिकार वृद्धि का पता लगाने और प्रतिक्रिया को प्रदर्शित करता है,…
daniel-odrinski/cve-2024-6387-mitigation-ansible-playbookएक Ansible Playbook जो RCE (CVE-2024-6387) के जोखिम को कम करता है, जब तक कि प्लेटफ़ॉर्म OpenSSH को एक गैर-भेद्य संस्करण में अपडेट नहीं कर देते।
cyprianatsyor/letsdefend-cve-2024-49138-investigationCVE-2024-49138 का व्यावहारिक SOC जांच LetsDefend, VirusTotal, Hybrid Analysis, TrueFort, और ChatGPT का उपयोग करके
ben-smash/l4j-infoCVE-2021-44228 के संबंध में मुझे जो मूल्यवान लिंक मिले, उन्हें संकलित किया जा रहा है।
netbell/cve-2023-20198-fixउन स्थितियों की जाँच करें और उन्हें ठीक करें जो किसी IOS-XE डिवाइस को CVE-2023-20198 के प्रति संवेदनशील बनाती हैं।
jmussmann/cve-2023-4966-iocsCitrix NetScaler लॉग में संभावित CVE-2023-4966 शोषण की खोज के लिए Python स्क्रिप्ट
