
Ivanti-Connect-Secure-Logs-Parser
Uno script Python per l'analisi dei log degli eventi di Ivanti Secure Connect (ICS), progettato per supportare le indagini sulle vulnerabilità…

Uno script Python per l'analisi dei log degli eventi di Ivanti Secure Connect (ICS), progettato per supportare le indagini sulle vulnerabilità…

Analizza il System Snapshot da un'appliance Ivanti Connect Secure per identificare possibili IOCs relativi a CVE-2023-46805, CVE-2024-21887 e…

Script per verificare la presenza di IOC creati da ProxyNotShell (CVE-2022-41040 e CVE-2022-41082)

Estrai informazioni utili dal file di supporto PANOS per CVE-2024-3400

CVE-2025-31324 e CVE-2025-42999 strumento di valutazione delle vulnerabilità e delle compromissioni

Lo script si concentra prima sull'acquisizione sicura degli artefatti, seguita da un'analisi opzionale sull'host, e produce un archivio forense…

Scanner per il worm della supply chain npm/PyPI Mini Shai-Hulud (NHS CC-4781 · CVE-2026-45321). Rileva la persistenza di gh-token-monitor, gli…

Scanner a un comando per il worm della supply chain npm Mini Shai-Hulud (CVE-2026-45321). Rileva prima di ruotare i token.

Uno Scanner intelligente per Log4Shell/Log4j/CVE-2021-44228

Alcuni laboratori che esaminano la vulnerabilità della backdoor xz (CVE-2024-3094)

d

Contiene una semplice regola yara per cercare possibili file di configurazione KeePass compromessi.

🔍 Un semplice script Bash per rilevare webshell JSP dannose, incluse quelle utilizzate negli exploit di SAP NetWeaver CVE-2025-31324.

CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

Passo-passo per la risposta agli incidenti SOC per la lettura arbitraria di file CVE-2024-24919 sui gateway Check Point, che copre rilevamento,…

Strumento per analizzare i log di Apache alla ricerca di prove di sfruttamento della CVE-2018-7600

Triage forense dell'avvelenamento della cache DNS su hardware legacy. Include l'analisi PCAP di iniezioni di record non richieste da 839 byte, la…

Kit di rilevamento a strati per la LPE del kernel Linux CVE-2026-31431 (Copy Fail). Fornisce regole eBPF, auditd, Sigma, diff della page-cache e…