#1Strumenti per blue team, sicurezza difensiva e protezione dalle minacce.
Raccomandato da Kitploit

Pacchetto di rilevamento e mitigazione informato sulle minacce per la vulnerabilità di MOVEit Transfer
CVE-2025-0411 bypass di Mark-of-the-Web in 7-Zip

Rileva CVE-2020-16898: "Bad Neighbor"

Guida ufficiale e soluzioni alternative per CVE-2022-30190, una vulnerabilità di esecuzione remota di codice nello strumento di diagnostica del…

Query di ricerca CarbonBlack per rilevare lo sfruttamento di PrintNightmare (CVE-2021-1675) tramite eventi di file, caricamento di moduli e processi,…

Gateway di accesso SSH self-hosted in Go con autenticazione OIDC/LDAP, RBAC, MFA, registrazione delle sessioni, esportazione dei log di audit,…

Un piccolo script powershell per disabilitare il servizio Spooler di stampa tramite Desired State Configuration.

Fix per PrintNightmare CVE-2021-34527

Script PowerShell per mitigare CVE-2022-30190 aggiornando una chiave DWORD del registro, progettato per la distribuzione tramite strumenti RMM come…

Script exploit per CVE-2017-0290 che mira a Windows Defender su Windows 8.1/10, progettato per disabilitare o bypassare la protezione antivirus…

Un servizio per fornire protezione contro prompt injection, attacchi di jailbreak e contenuti dannosi durante l'interazione con servizi di IA.

Script PowerShell per applicare e ripristinare la soluzione alternativa basata sul registro di Microsoft per la vulnerabilità CVE-2022-30190…

Script PowerShell per la mitigazione iniziale della vulnerabilità

Questo repository contiene sia uno strumento di rilevamento degli attacchi sia uno script Python Proof-of-Concept (PoC) per la vulnerabilità WinRAR…

Verifica l'esposizione all'escalation di privilegi SUID PATH di Netdata ndsudo per CVE-2024-32019 e convalida le patch senza sfruttamento weaponized.

Questi sono due script Python compilati per applicare facilmente e rapidamente una protezione temporanea contro la vulnerabilità CVE-2022-30190…

Script PowerShell rapido per correggere CVE-2024-38063

Uno script PowerShell per mitigare temporaneamente la vulnerabilità CVE-2024-38063 disabilitando IPv6 sui sistemi Windows. Questa soluzione…