#1
ahmedmansour93/event-id-263-rule-name-soc287---arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-🔍 अभी-अभी एक फिशिंग अलर्ट (Event ID 257, SOC282) पर एक घटना रिपोर्ट पूरी की। ईमेल खतरे का पता लगाने और प्रतिक्रिया में अपनी विशेषज्ञता बढ़ा रहा हूँ!…
weltregie/liblzma-scanxu-utils से liblzma को बैकडोर (CVE-2024-3094) के लिए स्कैन करता है
niklasmato/fortileak-01-2025-beइस रिपॉज़िटरी में Fortigate फ़ायरवॉल भेद्यता (CVE-2022-40684) और Belsen Group द्वारा सार्वजनिक रूप से खुलासा किए गए प्रभावित डेटा के बारे में जानकारी…
aditibv/moveit-cve-2023-34362यह रिपॉजिटरी TA505 (Cl0p) रैनसमवेयर समूह द्वारा MOVEit फ़ाइल ट्रांसफ़र सर्वर में CVE-2023-34362 के शोषण की जाँच करती है। यह समूह की रणनीति और फ़ाइल…
wheezysec/cve-2021-44228-kustoCVE-2021-44228 (Log4Shell) भेद्यता के लिए Kusto क्वेरी-आधारित पहचान और विश्लेषण उपकरण, जो Azure Data Explorer वातावरण में तेज़ लॉग शिकार और शोषण…
essafar/firewall-rulesफ़ायरवॉल नियम जो एक ज़ीरो-डे भेद्यता मैलवेयर हमले (CVE-2022-22965) को कम करने के लिए हैं, जिसे Spring4Shell के रूप में जाना जाता है।
aleongx/kql_sentinel_cve-2025-21333Sentinel में CVE-2025-21333 का पता लगाने के लिए KQL
tica506/siem-queries-for-cve-2021-44228SIEM क्वेरी संग्रह जो Log4Shell (CVE-2021-44228) के शोषण प्रयासों का पता लगाने के लिए है। सुरक्षा निगरानी और घटना प्रतिक्रिया के लिए तैयार-उपयोग वाले…
dov3y/cve-2022-30190-asr-senintel-process-pickupउन प्रक्रियाओं को पकड़ना जिन्होंने CVE-2022-30190 से संबंधित ASR को ट्रिगर किया है
ahmedmansour93/event-id-217-rule-name-soc254-apache-ofbiz-auth-bypass-and-code-injection-0day-cve-2023-51467-🚨 अभी-अभी Event ID 217: Apache OFBiz Auth Bypass और Code Injection 0-Day (CVE-2023-51467) पर घटना रिपोर्ट पूरी की। यह गंभीर भेद्यता हमलावरों को…
ahmedmansour93/event-id-268-rule-name-soc292-possible-php-injection-detected-cve-2024-4577-🚨 नई इंसिडेंट रिपोर्ट पूर्ण! 🚨 अभी-अभी LetsDefend.io पर "Event ID 268: SOC292 - संभावित PHP इंजेक्शन का पता चला (CVE-2024-4577)" पूरा किया। इस…
ahmedmansour93/event-id-193-rule-name-soc231-cisco-ios-xe-web-ui-zeroday-cve-2023-20198-🚨 अभी-अभी Event ID 193: "SOC231 - Cisco IOS XE Web UI ZeroDay (CVE-2023-20198)" के लिए @LetsDefend.io के माध्यम से एक विस्तृत जांच पूरी की। हमलावर…
gitlab-security-oss/tldrGitLab वातावरण में निगरानी और खतरा शिकार के लिए Sigma-आधारित डिटेक्शन नियम, लॉग क्वेरी, परमाणु परीक्षण और प्रतिक्रिया प्रक्रियाएँ।
0xblackash/cve-2026-109618PHP2Shell RCE दोषों (CVE-2026-109618, CVE-2026-109619) पर तकनीकी सलाह, जिसमें मूल कारण, शोषण वेक्टर, पहचान जाँच और PHP शमन मार्गदर्शन शामिल है।
lsudoko/antibodyGitLab Duo DevSecOps लूप जहाँ एक दूसरा AI हर AI-लिखित फिक्स पर फिर से हमला करता है, और हर सफल बायपास को एक स्थायी एंटीबॉडी के रूप में सहेजता है जिसे…
neo23x0/process-watcherएक प्रक्रिया निगरानी उपकरण जो शोषण का पता लगाने का प्रयास करता है
0xblackash/cve-2026-106173Fortinet FortiSIEM में पाथ ट्रैवर्सल (CWE-22) CVE-2026-106173 का दस्तावेज़ीकरण करता है, जिसमें प्रभाव विश्लेषण, पहचान मार्गदर्शन और रक्षकों के लिए…
