#1脅威フィード、侵害指標(IOC)、および攻撃トレンドを収集、分析、および運用するためのツール。
Kitploit おすすめ

CVE-2021-44228(別名 Log4shell または Log4j RCE)の影響を受けるコンポーネントと影響を受けるアプリ/ベンダーのリストです。このリストは、セキュリティ対応者が脆弱性を発見して対処できるようにするためのリソースとして作成されました。

SAP NetWeaver Java アプリケーションにおける CVE-2020-6287 (RECON) 向けブラックボックス型脆弱性スキャナおよび侵害指標(IoC)アナライザ。迅速な露出評価とログベースのフォレンジック調査を可能にします。

2024年3月29日に発見されたxzバックドアに関連するコミットの履歴: CVE-2024-3094

Confluence CVE-2022-26134 の情報とスクリプト

CVE-2026-20253

CVE-2021-31166 が悪用されているかどうかを検出するためのさまざまなルール

CVE-2026-11645

CVE-2026-9830(WordPress プラグイン BookingPress Pro における認証バイパスの脆弱性)に関する脅威インテリジェンスレポートリポジトリ。詳細な分析、パッチ差分、検出ガイダンスを収録。

CVE-2025-32433(Erlang/OTP SSHの事前認証RCE脆弱性)の痕跡を検出するためのカスタムYARAルール。防御的な検知エンジニアリングに向け、公開PoCおよびラボのキャプチャで検証済み。

私のポートフォリオは、脆弱性研究(CVE-2026-11989、CVE-2026-11395)と自動化された脅威オーケストレーションエンジニアリング(Lucius Engine、TalonVigil)を紹介しています。

システムがcve-2026-23111に対して脆弱かどうかを確認するスクリプト

CVE-2026-56423のPoC: MISPのdeleteSelectionにおけるアクセス制御の破綻(CWE-862、コントリビューターが他組織のイベントレポート/共有グループを強制削除、CVSS 8.8)

KiteworksのセキュリティアドバイザリおよびCVE開示情報を公開しており、リリース済み製品の脆弱性詳細、開示ポリシー、バグバウンティ情報を含みます。

T1003.001 LSASS資格情報ダンプおよびCVE-2021-40444悪用活動向けのSOC検知ルールとコンテンツ。

SOC335 インシデントレスポンスのウォークスルー。CVE-2024-49138 CLFS 権限昇格を対象とし、アラートトリアージ、脅威インテリジェンスのエンリッチメント、プロセスツリー分析、封じ込めを網羅しています。

侵害された後に敵対者のTTPを開示する企業のコレクション
