kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisドロッパーGCleanerのリバースエンジニアリング分析。このマルウェアは、堅牢なC2インフラストラクチャ、カーネルドライバのロード、PowerShell/Conhostの実行、.rdataペイロードの抽出を利用します。30以上のC2ドメイン、NtLoadDriver、完全なAPIリストを含みます。
xghst0/reconkg出典付きの脆弱性トリアージ。ローカルに構築したコーパス（NVD/KEV/EPSS、ExploitDB、nmap script.db）からCVEを解決し、実行時にターゲットへ与える影響別に分類された検証コマンドを出力します。
laugiov/scambuster防御的エンゲージメント＆脅威インテリジェンス研究ラボ。制御されたポリシー駆動型AIエンゲージメントにより、受信した詐欺メールを実用的なIOC（侵害指標）に変換します。適応型戦略選択を備えたマルチエージェントLLMアーキテクチャ。
0x0allenace/soc-analyst-portfolio私のSOC調査、脅威ハンティングプロジェクト、DFIRラボ、検知エンジニアリング、技術ブログ、そしてサイバーセキュリティ研究を紹介する厳選ポートフォリオです。
suominen/cve-2026-68138CVE-2026-68138 は、Linux カーネルの net/sched qdisc レートテーブルにおける use-after-free です。影響を受ける/修正済みバージョン、アップストリームコミット、ディストリビューションごとの自動更新された修正状態でパッチステータスを追跡します。
eh-amish/windows-defender-security-auditor-cve-2026-50656-Windowsエンドポイントおよびサーバー向けの読み取り専用PowerShellセキュリティ監査ツール：Defenderの構成、パッチ適用状況、資格情報、永続化、ネットワークテレメトリをチェックし、既知のキャンペーンIOCをハントします。
harshiys/cve-2007-2447-exploitation-siem-detection-lab隔離されたAD/Linux攻撃ラボ: Metasploit経由でCVE-2007-2447を悪用し、MITRE ATT&CK (T1190, T1059) にマッピングされたWazuh SIEMで検出
t-beckett/vulnbook-deletion_scheduled-85395299オフラインファーストの脆弱性発見トラッカー。11 の CVE データベースを並列検索し、EPSS/KEV エンリッチメントを追加し、協調的開示の期限を管理します。
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisRedLine Stealer のリバースエンジニアリング解析。.NET ベースの情報窃取型マルウェアで、C2 ドメイン (198.46.86.63、tempuri.org) を使用し、Windows Defender のバイパスと 7200 KB のペイロード抽出を行います。
t-beckett/vulnbook11のCVEデータベースを並列検索できる静的脆弱性検出結果トラッカー。EPSSエンリッチメント、CISA KEVバッジ、協調的開示ワークフロー、オフラインサポートを備えています。
gmh5225/aisa-scannerAISA-Scanner is an AI-powered autonomous vulnerability scanner that maps CVEs to metasploit exploits, MITRE, CEH, and SANS, delivering intelligent,…
offseq/threat-finderランタイム脆弱性スキャナー：ホスト上で実際に実行されているサービス内のCVEを検出し、ネットワーク露出度に基づいてランク付けします。
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
kagancapar/cve-2026-54984CVE-2026-54984 / ZDI-26-543: Windows ICC file parsing out-of-bounds write (CWE-122, CVSS 7.8)
soldier0x0/briefrオープンな脆弱性インテリジェンスプラットフォーム。1つのダッシュボードに集約されたインテル、相関分析とIOCルックアップを備え、完全にセルフホストで運用可能。すべてのリソースはオープンかつ無料です。認証が必要なリソースの大部分では、無料枠でも充実したAPI制限が提供されます。
beenuar/aisocオープンソースのAI駆動型セキュリティオペレーションセンター — アラート融合、パープルチーム演習、エージェント支援型トリアージ、MITRE ATT&CK調査。MITライセンス、セルフホスト可能。
spectralzero/netscopeWindows向けのオフライン優先ネットワーク調査・対応プラットフォーム。pcapまたはライブキャプチャを完全なフォレンジック判定に変換します — 攻撃ストーリー、IOC、抽出された認証情報、ワンクリック対応 — すべてローカルで完結し、クラウドもAPIキーも不要。
namegabevictoire01-sys/cs50-cybersecurity-final-projectCS50 Cybersecurity Final Project - Analysis of CVE-2024-3094
