🔍 Ricerca sulle vulnerabilità

Una raccolta curata di analisi approfondite sulle vulnerabilità che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco di IOC e indicazioni per la remediation.

Scopo: Riferimento didattico e portfolio. Tutto il codice PoC è solo per rilevamento e ricerca.

Indice

Struttura

Ogni voce segue un formato coerente:

beyondtrust-cve-2026-1232/
├── README.md                          # full writeup 
├── references.md                      # references
└── poc/                               # poc scripts
     │    
     ├── check_beyondtrust_integrity.ps1 # PoC 1: version & integrity scanner
     │ 
     ├── tamper_demo.py                  # PoC 2: anti-tamper bypass pattern demo
     │    
     └── policy_diff_demo.py             # PoC 3: policy diff & integrity check demo

Metodologia

L'analisi copre:

• Causa principale — cosa si è realmente rotto e come
• Cronologia dell'attacco — pre-staging, esecuzione, scoperta, remediation
• Approfondimento tecnico — payload deoffuscati, catena di attacco, IOC
• PoC — script di riproduzione o rilevamento
• Lezioni apprese — problemi sistemici e mitigazioni

Mantenuto da @horrister