#1
wp2shellエクスプロイトチェーン(CVE-2026-63030 / CVE-2026-60137)のアーティファクトをスキャンする読み取り専用のWordPressプラグイン

実践的な脆弱性管理のケーススタディ:WazuhがWeasyPrintの実際のSSRF(CVE-2025-68616)をどのように検知したか、そしてそれをどのように再現しパッチを適用したか。

ブルーチームラボ: CVE-2025-24054 (Windows NTLM ハッシュ開示) を Sysmon、Wazuh SIEM、Group Policy で検出・緩和

GVM、Nmap、Snort、iptables、UFWを用いたApache ActiveMQ RCE(CVE-2023-46604)の検出・防御のためのIDS/IPSラボ。

エンドツーエンドのサイバーセキュリティプロジェクト。IDS、ホストベースの監視、および仮想ラボ攻撃シミュレーションを使用して、CVE-2024-38063の検出と緩和を実演します。

ブルーチームSIEMラボ:Wazuh 4.7.5 が7種類の模擬攻撃(SSHブルートフォース、Slowloris DoS / CVE-2007-6750、Web攻撃)を検知し、MITRE ATT&CK へのリアルタイムマッピングを実行 — 3,726件以上のアラート。

Log4Shell(CVE-2021-45046) サンドボックス署名

HTTP/2 Rapid Reset 脆弱性 (CVE-2023-44487) の検出と緩和のためのデモ

Wazuh検出ルール for CVE-2026-73570、Zimbra Collaboration SuiteにおけるOSコマンドインジェクション、Webアクセスログとzimbra.logを監視して悪用試行を検出します。

The Whale Sentinel Services

Log4Shell(CVE-2021-44228)に対するマルチステージ攻撃のモデリングと検出

CVE-2020-16898 — “Bad Neighbor” (ICMPv6 RDNSS 長さ解析) — Suricata Lua検出

CVE-2021-22005 を標的とするスキャン活動を検出するための Sigma ルール。脅威検出とログベースの侵入分析を可能にします。

Apache ActiveMQ の脆弱性検出と緩和 | セキュリティアーキテクチャとシステム管理 - に関する - Apache ActiveMQ デシリアライゼーション リモートコード実行 (RCE) – CVE-2023-46604

Spicy ベースの Facefish ルートキット向け Zeek プロトコルアナライザー。

CVE-2017-0144

CVE-2021-44228調査ツールキット。Log4j RCE PoC、JNDIExploitペイロードランナー、Snort検出ルール、およびレッドチーム/ブルーチーム演習用のPCAP分析を備えています。