grubby --update-kernel=ALL --args="initcall_blacklist=algif_aead_init"
reboot
# Verify:
cat /proc/cmdline | grep initcall_blacklist

├── README.md                      # यह फ़ाइल
├── LICENSE                        # MIT लाइसेंस
├── playbook/
│   ├── index.html                 # इंटरैक्टिव IR प्लेबुक (13 टैब)
│   └── triage_playbook.md         # SOC विश्लेषक ट्राइएज गाइड
├── sigma/
│   ├── afalg_socket_creation.yml  # गैर-रूट द्वारा AF_ALG सॉकेट
│   ├── afalg_bind_aead_string.yml # authencsn एल्गोरिदम स्ट्रिंग
│   └── afalg_splice_chain.yml     # व्यवहारिक श्रृंखला नियम
├── auditd/
│   └── cve-2026-31431.rules       # पूर्ण auditd नियमसेट
├── falco/
│   └── afalg_container.yml        # कंटेनर AF_ALG डिटेक्शन
├── wazuh/
│   └── cve-2026-31431.xml         # Wazuh सहसंबंध नियम
├── yara/
│   └── copyfail_artifacts.yar     # PoC फ़ाइल आर्टिफैक्ट डिटेक्शन
├── ebpf/
│   └── copyfail_monitor.bt        # bpftrace रीयल-टाइम मॉनिटर
├── queries/
│   ├── splunk.spl                 # Splunk SPL हंट क्वेरी
│   ├── defender_sentinel.kql      # Sentinel/MDE KQL क्वेरी
│   ├── elastic.eql                # Elastic EQL अनुक्रम
│   └── qradar.aql                 # QRadar AQL क्वेरी
├── mitigate/
│   ├── mitigate_debian.sh         # Debian/Ubuntu मिटिगेशन
│   └── mitigate_rhel.sh           # RHEL-परिवार (grubby विधि)
└── check/
    └── is_vulnerable.sh           # सुरक्षित भेद्यता जांच

# 1. जाँचें कि क्या सिस्टम भेद्य है
sudo bash check/is_vulnerable.sh

# 2. मिटिगेशन लागू करें
sudo bash mitigate/mitigate_rhel.sh    # RHEL-परिवार
sudo bash mitigate/mitigate_debian.sh  # Debian/Ubuntu

# 3. auditd नियम तैनात करें
sudo cp auditd/cve-2026-31431.rules /etc/audit/rules.d/
sudo augenrules --load

# 4. Wazuh नियम तैनात करें
sudo cp wazuh/cve-2026-31431.xml /var/ossec/etc/rules/local_rules.xml
sudo systemctl restart wazuh-manager

# 5. Falco नियम तैनात करें (Kubernetes)
sudo cp falco/afalg_container.yml /etc/falco/rules.d/
sudo systemctl restart falco

# 6. eBPF मॉनिटर चलाएँ (रीयल-टाइम)
sudo bpftrace ebpf/copyfail_monitor.bt

# 7. PoC फ़ाइलों के लिए स्कैन करें
yara yara/copyfail_artifacts.yar /tmp/ /dev/shm/ /var/tmp/