WindowsFirewallHookDriverEnumeration
nccgroup/windowsfirewallhookdriverenumerationWindows 2000, XP और 2003 पर Windows Firewall Hook Drivers को सूचीबद्ध करने के उपकरण
memory-forensicsforensicsmalware-analysis+2
nccgroup/windowsfirewallhookdriverenumerationWindows 2000, XP और 2003 पर Windows Firewall Hook Drivers को सूचीबद्ध करने के उपकरण
nccgroup/yaml2yaraYAML इनपुट से थोक YARA नियम उत्पन्न करें
synacktiv/forensic-msvpnइस रिपॉजिटरी में Microsoft Remote Access VPN गतिविधि का पता लगाने में मदद करने के लिए Velociraptor artifact और Chainsaw rules शामिल हैं।
santosomar/log4j-ioc-detectorLinux के लिए एक सरल Log4j समझौता सूचक डिटेक्टर
synacktiv/veeam-velociraptorप्रूफ-ऑफ-कॉन्सेप्ट Velociraptor आर्टिफैक्ट्स पैक जो एक रिमोट Veeam फोरेंसिक पाइपलाइन को प्रदर्शित करता है।
corelight/c2-detection-manjusakaDetection of Manjusaka C2 framework
corelight/community-id-specनेटवर्क फ्लो को पहचानकर्ताओं में हैश करने के लिए एक खुला मानक, जिसे "Community IDs" भी कहा जाता है।
corelight/corelightforcrowdstrikeCrowdStrike LogScale और Next-Gen SIEM के लिए Corelight ऐप
corelight/corelightforsplunkCorelight नेटवर्क डिटेक्शन डेटा को एकीकृत और विश्लेषित करने के लिए Splunk ऐप, जो रियल-टाइम थ्रेट हंटिंग और इंसिडेंट रिस्पॉन्स को सक्षम बनाता है।
corelight/phantom-playbooksSplunk Phantom के लिए स्वचालित सुरक्षा घटना प्रतिक्रिया प्लेबुक, जो Zeek लॉग, DNS विश्लेषण और VirusTotal खतरा खुफिया जानकारी को एकीकृत करके अलर्ट की…
corelight/zeek-cve-enrichmentनेटवर्क सुरक्षा निगरानी लॉग्स को CVE पहचानकर्ताओं से समृद्ध करने के लिए Zeek स्क्रिप्ट और Python उपयोगिता, जो बेहतर खतरा खुफिया जानकारी और भेद्यता…
corelight/zeek-endpoint-enrichment-connEnrich the conn.log with EDR data
corelight/zeek-long-connectionsलंबे कनेक्शनों को ट्रैक करने के लिए Zeek पैकेज, ताकि उनके पूर्ण होने से पहले ही उनकी रिपोर्ट की जा सके।
corelight/zeekjs-notice-telegramZeek Notice Telegram (ZeekJS edition)
thehive-project/cortexCortex: a Powerful Observable Analysis and Active Response Engine
synacktiv/metamorphविंडोज़ के लिए C में लिखी गई एक कमांड-लाइन उपयोगिता जो विंडोज़ के लिए इवेंट ट्रेसिंग (ETW) AutoLogger के स्थायी सत्र बनाती और कॉन्फ़िगर करती है।
chpratik/cve-2026-50522Microsoft Office SharePoint में अविश्वसनीय डेटा का Deserialization एक अनधिकृत हमलावर को नेटवर्क पर कोड निष्पादित करने की अनुमति देता है।