#1
CVE-2021-38647, nota anche come vulnerabilità "OMIGOD" in Windows OMI

Messa a punto e refactoring delle Curated Detections di Google Chronicle per eliminare l'affaticamento da alert e correggere lacune logiche e bug.

Una falla nella gestione dei messaggi del protocollo SSH: un attore malintenzionato potrebbe ottenere accesso non autorizzato ai sistemi interessati…

CVE-2025-59287 — RCE critica non autenticata in Windows Server Update Services (WSUS) tramite deserializzazione non sicura di un AuthorizationCookie,…

Plugin Zeek per rilevare e decrittare gli EXE crittografati con XOR

Semplice honeypot TCP/UDP implementato in Perl

Infrastruttura SIEM e CVSS ristrutturata e collaborativa. Presentato a Blackhat Asia Arsenal 2020.

Un repository per rilasciare regole di rilevazione al pubblico

FLNET2023 è un dataset progettato per il rilevamento di intrusioni in scenari di Federated Learning. È costruito utilizzando l'emulatore CORE,…

Diapositive e materiali da presentazioni a conferenze

CVE‑2025‑55182 Rilevamento

Self-contained SSH honeypot per catturare le interazioni degli attaccanti e trasformarle in intelligence di sicurezza strutturata.

Codice di ricerca per HARDE, un harness per agenti che sonda e ottimizza in modo adattivo i componenti per il rilevamento dei rischi a runtime e il…

Pacchetto Zeek per rilevare tentativi di exploit HTTP CVE-2022-21907 analizzando le catture di pacchetti per richieste malformate e attivando avvisi.

CVE-2024-3094

Pacchetto Zeek che utilizza OpenSSL per rilevare tentativi di exploit di CVE-2020-0601

Gateway adattivo a due stadi per la mitigazione DDoS di Livello 4 che utilizza analisi comportamentale del traffico, classificazione Random Forest e…