フォレンジック

devjanger/cve-2024-3094-xz-backdoor-detector

シェルスクリプトで、liblzmaビルド成果物内の悪意のあるコードをチェックし、影響を受けるバージョンを特定することで、XZ UtilsのCVE-2024-3094バックドアを検出します。

zach115th/toolshellfinder

Windows IIS ログをスキャンし、CVE-2025-53770 および CVE-2025-53771 の兆候を検出します

l4r1k/citrixnetscaleranalysis

🔬 CVE-2019-19781を介して侵害されたCitrix Netscalersに関連するフォレンジック分析の一部を自動化するためのJupyter notebook

satheesh575555/external_tcpdump_aosp10_r33_cve-2019-15166

コマンドラインベースのパケットアナライザで、ネットワーク監視とデータ取得を行い、ネットワークトラフィックをキャプチャして表示することで、トラブルシューティング、分析、セキュリティ監査を支援します。

trinadh465/external_tcpdump_cve-2018-14879

ネットワーク監視とデータ取得のためのコマンドラインパケットアナライザー。ネットワークトラフィックをキャプチャして表示し、トラブルシューティングとセキュリティ分析を行います。

trinadh465/external_tcpdump_cve-2018-14469

ネットワーク監視とデータ取得のためのコマンドラインパケットアナライザ。ネットワークトラフィックをキャプチャして表示し、トラブルシューティングとセキュリティ分析に使用します。

atlas-ghostshell/cve-2025-27558_patching

影響を受けていた私のLinuxイメージに対するCVE-2025-27558脆弱性のパッチ適用

dawnl3ss/cve-2023-32784

keepassデータベース <= 2.53.1 のマスターパスワードを取得する

ahmetramazank/cve-2024-4577

CVE-2024-4577（Windows上のPHP CGI RCE）の悪用を実演し、攻撃手順、リバースシェルの展開、ログ分析を伴うランサムウェアシミュレーションを含みます。

jeremyrsellars/cve-2021-44228_scanner

ほぼすべてのディレクトリや zip、jar、ear、war ファイル（深くネストされたものも含む）内で JndiLookup.class を検索することを目的としています。

gilberto47831/network-filesystem-forensics

脆弱なwu-ftpd (CVE-2001-0550) を悪用したハニーポットにおけるポストエクスプロイテーションの報告

trinadh465/platform_external_gptfdisk_aosp10_r33_cve-2021-0308

GPTおよびMBRディスク用のディスクパーティショニングスイート。対話型およびスクリプト可能なツールを提供し、パーティションテーブルの作成、変更、修復（破損したMBR構造の修正を含む）を行います。

cyprianatsyor/letsdefend-cve2024-3400-case-study

Palo Alto PAN-OS GlobalProtectポータルを標的としたCVE-2024-3400の悪用試行に対する検知、分析、対応戦略。IOCs、エクスプロイトパターン、および緩和策ガイダンスを含む。

terminaljunki3/cve-2024-3400-checker

Palo Altoファイアウォールが侵害されていないかどうか、サポートバンドルに対してスクリプトを実行して確認します。

g4sp4rcs/cve-2023-32784-password-combinator-fixer

KeePassパスワードダンパーを使用した後、●として解析された文字が間違っている可能性があり、実際の文字を知りたい場合があります。

juul/xz-backdoor-scan

`xz` バックドア (CVE-2024-3094) のシグネチャを含むファイルをスキャンします