CVE-2026-64638
kaleth4/cve-2026-64638WordPress Core の事前認証 (pre-auth) XSS-to-RCE チェーンに対する技術的分析と防御的緩和策。サニタイザーバイパス、DOM clobbering、JSONP 悪用、検出シグネチャ、パッチ適用を含みます。
vulnerability-analysisexploitationweb-application-exploitation+3
kaleth4/cve-2026-64638WordPress Core の事前認証 (pre-auth) XSS-to-RCE チェーンに対する技術的分析と防御的緩和策。サニタイザーバイパス、DOM clobbering、JSONP 悪用、検出シグネチャ、パッチ適用を含みます。
velessecurity/cve-2021-1675-printnightmare-analysisPrintNightmare (CVE-2021-1675 / CVE-2021-34527) の技術解説と分析。RCE/LPE の悪用、Windows イベントログによる検出、Print Spooler の緩和策を網羅しています。
0x0allenace/soc-analyst-portfolio私のSOC調査、脅威ハンティングプロジェクト、DFIRラボ、検知エンジニアリング、技術ブログ、そしてサイバーセキュリティ研究を紹介する厳選ポートフォリオです。
0x0allenace/windows-malware-behavioral-analysisFLARE-VMとREMnuxを使用した、シミュレートされた多段階Windowsマルウェアサンプルの挙動解析。IOC抽出、MITRE ATT&CKマッピング、検知エンジニアリングを伴う証拠主導のDFIR調査。
twi1ight00/printnightmareアクセス制御リスト (ACLs) のバックアップ、復元、および調整を行い、PrintNightmare Print Spooler の脆弱性 CVE-2021-34527 および CVE-2021-1675 を緩和する PowerShell およびバッチスクリプトを提供します。
kevin9480/security_incident_reportReact2Shell(CVE-2025-55182) 脆弱性に基づく侵害シナリオを再現し、Wazuh/Sysmon/Coraza WAF ログでインシデントを分析・対応したDFIRプロジェクト
eh-amish/windows-defender-security-auditor-cve-2026-50656-Windowsエンドポイントおよびサーバー向けの読み取り専用PowerShellセキュリティ監査ツール：Defenderの構成、パッチ適用状況、資格情報、永続化、ネットワークテレメトリをチェックし、既知のキャンペーンIOCをハントします。
duyduongduyduong/cve-2021-36934-dll-hijacking-dfir-investigationCVE-2021-36934 に関する DFIR 調査リソース。DLLハイジャック、特権昇格の検出、影響を受ける Windows システムのフォレンジック分析を対象としています。
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationCVE-2024-4577の悪用とAsyncRATの展開に関する調査。DFIRアーティファクト、IoCs、検出ガイダンスを含む。
lionels-cyber/cve-2024-45519-zimbra-real-fixZimbra CVE-2024-45519 実際の修正 - 公式パッチは不完全です
t-beckett/vulnbook11のCVEデータベースを並列検索できる静的脆弱性検出結果トラッカー。EPSSエンリッチメント、CISA KEVバッジ、協調的開示ワークフロー、オフラインサポートを備えています。
pugazhendii22/keepass-exfil-forensicsTryHackMe DFIRチャレンジ向けのネットワークフォレンジックwriteupとツール群：PCAPトラフィックからhex→Base64→XORのデータ窃取チェーンを解析し、その後CVE-2023-32784を介してプロセスメモリダンプからKeePassマスターパスワードを復元します。
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
hotstartlabs/siftファイル共有における認証情報および機密データ露出のトリアージ
probablysecure/triage-cve-2021-26855-proxylogon---microsoft-exchange-ハンズオンCVEトリアージラボ：NVDエントリを分析し、CVSSベクターをデコードし、CWEの弱点をマッピングし、ProxyLogonのような注目度の高いエクスプロイトのリスクを文脈に沿って評価します。
probablysecure/triage-cve-2017-0144目的は、既知の攻撃をトリアージし、セキュリティチームが迅速に対応する方法を学ぶことです。
probablysecure/triage-cve-2021-44228-log4shell-log4j-目的は、既知の攻撃をトリアージし、セキュリティチームがどのように迅速に対応するかを学ぶことです。
beenuar/aisocオープンソースのAI駆動型セキュリティオペレーションセンター — アラート融合、パープルチーム演習、エージェント支援型トリアージ、MITRE ATT&CK調査。MITライセンス、セルフホスト可能。