Strumenti per parsing log, SIEM, logging centralizzato, timeline forense e correlazione eventi di sicurezza.
wattocyber/detection-defense-libraryRiferimento di detection engineering che mappa classi di attacco Windows, cloud, container, identità e ICS a regole Sigma, modelli di trust boundary,…
kaleth4/cve-2026-64638Analisi tecnica e mitigazione difensiva per una catena XSS-to-RCE pre-autenticazione nel WordPress Core, inclusi bypass del sanitizer, DOM…
velessecurity/cve-2021-1675-printnightmare-analysisRapporto tecnico e analisi di PrintNightmare (CVE-2021-1675 / CVE-2021-34527), che copre lo sfruttamento RCE/LPE, il rilevamento tramite i log eventi…
0x0allenace/soc-analyst-portfolioUn portfolio curato che presenta le mie indagini SOC, i progetti di threat hunting, i laboratori DFIR, la detection engineering, i blog tecnici e la…
0x0allenace/windows-malware-behavioral-analysisAnalisi comportamentale del malware di un campione simulato di malware Windows multi-stadio utilizzando FLARE-VM e REMnux. Indagine DFIR basata sulle…
wattocyber/masqRicognizione live e audit della postura per l'infrastruttura degli agenti AI: esegue la scansione di configurazioni MCP, log delle sessioni e API…
kevin9480/security_incident_reportProgetto DFIR che riproduce scenari di compromissione basati sulla vulnerabilità React2Shell (CVE-2025-55182) e analizza/risponde agli incidenti di…
theretardedelon/gpewebdefenderMonitor leggero per attacchi web. Un singolo binario Go + SQLite. Non OSSEC, non un WAF.
eh-amish/windows-defender-security-auditor-cve-2026-50656-Auditor di sicurezza PowerShell in sola lettura per endpoint e server Windows: verifica la configurazione di Defender, lo stato delle patch, le…
harshiys/cve-2007-2447-exploitation-siem-detection-labLaboratorio di attacco AD/Linux isolato: sfruttata CVE-2007-2447 tramite Metasploit, rilevata con Wazuh SIEM mappata su MITRE ATT&CK (T1190, T1059)
glebusalt/cybersecurity_portfolioCasi pratici di sicurezza informatica: implementazione del SIEM Wazuh e sfruttamento di CVE-2021-41773
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
beenuar/aisocSecurity Operations Center open source basato sull'AI — fusione degli alert, esercitazioni purple team, triage assistito da agenti, indagine MITRE…
signalapp/key-transparency-auditorRecupera continuamente e verifica crittograficamente gli aggiornamenti del registro di trasparenza delle chiavi, mantiene una vista condensata del…
phpboyscout/go/redactStrip credential-like content from free-form strings before they reach logs or telemetry. Part of the phpboyscout Go toolkit. ·…
c3rb3ru5d3d53c/signaturesPipeline di creazione e distribuzione di firme di rilevamento di comunità per YARA, Suricata, Snort e Sigma
d3sre/intelligentprocesslifecycleIl ciclo di vita intelligente del processo dei difensori cyber attivi
karitamw/printnightmare-detection-mitigation-labLaboratorio di sicurezza Windows igienizzato che dimostra l'amministrazione di Active Directory, il rilevamento di host e rete e la mitigazione a…
