Defensive Tools

digital-dev/log4j-cve-2021-44228-remediation

이 PowerShell 스크립트는 환경 내 Log4j 취약점을 해결하려는 모든 사용자가 사용하도록 설계되었습니다. 여러 대의 머신을 대상으로 지정할 수 있으며, 모든 장치 또는 영향을 받은 장치에서만 원격으로 작업으로 실행할 수 있습니다.

aur3ns/block-spring4shell

Spring4Shell 취약점(CVE-2022-22965) 악용을 탐지하고 차단하도록 설계된 규칙을 갖춘 POC 방화벽

geekbrett/cve-2021-34527-printnightmare-workaround

이 간단한 PowerShell 스크립트는 "PrintNightmare" 취약점에 대응하기 위한 것입니다. 이는 Microsoft의 수정 패치를 기다리는 동안 최종 사용자가 자신의 컴퓨터에서 "Print Spooler" 서비스를 중지하고 비활성화할 수 있는 기능을…

d0n601/wp-mhn

Modern Honeypot Network 서버와 WordPress 블로그를 MHN의 REST API와 WP의 shortcode를 통해 통합합니다.

robrankin/cve-2021-44228-waf-tests

CVE-2021-44228 Log4Shell에 대한 WAF 보호 테스트

pauljrowland/bootholefix

이 스크립트는 CVE-2020-25632 및/또는 CVE-2021-20233에서 식별된 BootHole 버그를 수정합니다.

ajtech-hue/cve-2021-3156-mitigation-shellscript-build

취약한 sudo 프로세스를 모니터링하고 CVE-2021-3156을 완화하기 위해 인증 잠금을 트리거하는 셸 스크립트.

vinaysudheer/disable-spooler-service-printnightmare-cve-2021-34527

시스템에서 Microsoft Print Spooler 서비스를 비활성화하는 간단한 배치 스크립트

hahasagined/cve-2024-3400

외부 동적 목록(EDL)으로, CVE-2024-3400을 적극적으로 악용하는 IP 주소 목록을 제공하며, 방화벽 및 SIEM 차단 목록에 사용하여 진행 중인 공격으로부터 방어할 수 있습니다.

xdrake1010/cve-2017-11882-preventer

CVE-2017-11882 .docx 파일용 방지 도구

hilt86/cve-2022-30190-mitigate

# CVE-2022-30190(Follina) 취약점에 대한 레지스트리 기반 완화 조치를 적용하는 PowerShell 스크립트

essafar/firewall-rules

Spring4Shell로 알려진 제로데이 취약점 악성코드 공격(CVE-2022-22965)을 완화하기 위한 방화벽 규칙

nels2/dcom_10036_solver

이 스크립트는 CVE-2021-26414(https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-windows-dcom-server-security-feature-bypass-cve-2021-264…

dov3y/cve-2022-30190-asr-senintel-process-pickup

CVE-2022-30190과 관련된 ASR을 트리거한 프로세스를 포착합니다.

gitlab-security-oss/tldr

GitLab 환경에서의 모니터링 및 위협 헌팅을 위한 Sigma 기반 탐지 규칙, 로그 쿼리, 원자적 테스트, 대응 절차입니다.

0xblackash/cve-2026-109618

PHP2Shell RCE 취약점(CVE-2026-109618, CVE-2026-109619)에 관한 기술 권고문으로, 근본 원인, 악용 벡터, 탐지 점검, PHP 완화 지침을 다룹니다.