atlasvector/certighost-cve-2026-54121Splunk detection writeup for CVE-2026-54121 (CertiGhost): AD CS certificate chase abuse leading to full domain compromise. Lab-validated detection,…
karitamw/printnightmare-detection-mitigation-labLaboratorio di sicurezza Windows igienizzato che dimostra l'amministrazione di Active Directory, il rilevamento di host e rete e la mitigazione a…
elastic/detection-rulesSviluppa, valida e pubblica regole di rilevamento SIEM per Elastic Security, con strumenti CLI Python, parsing KQL, integrazione Kibana e query di…
volexity/threat-intelFirme e IoC dai post pubblici del blog di Volexity.
ericzimmerman/kapefilesQuesto repository funge da punto di raccolta per Target e Moduli creati dalla community, da utilizzare con KAPE.
corkami/collisionsCollisioni di hash e sfruttamenti
abusech/yaraifyMotore di scansione e ricerca YARA open source
decalage2/collisionsCollisioni di hash e i loro sfruttamenti
s3cur3th1ssh1t/nim_dinvokeImplementazione di D/Invoke in Nim
arpeetrathii/50-days-of-sqliImparare e cacciare bug di SQL injection per 50 giorni consecutivi
daem0nc0re/sharpwnfsuiteUtilità C# per il servizio di notifiche di Windows
dec0ne/krbrelayupKrbRelayUp - un'elevazione dei privilegi locale universale senza fix negli ambienti di dominio Windows dove la firma LDAP non è applicata (le…
xephora/threat-remediation-scriptsThis repository contains a list of new remediation scripts.
ariary/dogwalk-rce-poc🐾Dogwalk PoC (usando file diagcab per ottenere RCE su Windows)
hasherezade/mal_unpackUnpacker dinamico basato su PE-sieve
bugcrowd/templatesRepository per ospitare modelli markdown per ricercatori
pr0xylife/qakbotRepository di threat intelligence e analisi di malware incentrato su un trojan bancario e una botnet, con IOC, indicatori C2 e ricerca…
cdong1012/idapython-malware-scriptsScript per automatizzare i flussi di lavoro di analisi malware e reverse engineering in IDA Pro, coprendo l'ispezione dei binari, l'analisi statica e…
