Log Analysis

josehelps/cve-2019-6340-bits

CVE-2019-6340 Drupal RESTful RCE 분석 중 생성된 비트

gmh5225/zeropoint

이 PowerShell 스크립트는 CVE-2025-53770 — Microsoft SharePoint의 중요 RCE 취약점 — 에 대한 침해 지표를 탐지합니다. @n1chr0x와 @BlackRazer67이 제작했습니다.

justjeff211/conti-ransomware-writeup

Splunk 8.2.2를 사용하여 Exchange 서버의 Conti 랜섬웨어 침해에 대한 전체 SOC 조사를 수행했습니다. Windows Security, Sysmon 및 IIS 로그 소스에서 28,145개의 이벤트를 분석하여 전체 공격 체인을 재구성했습니다. 세…

wdahlenburg/cve-2022-38725

syslog-ng 대상 CVE-2022-38725 개념 증명

jdormannn/secureops-lab

대학 리눅스 서버에 대한 실시간 사이버보안 평가를 수행했습니다. 분석 중 활발한 공격 활동이 식별되었으며, 여기에는 무차별 대입 인증 시도와 Log4Shell(CVE-2021-44228)을 대상으로 한 익스플로잇 시도가 포함되었습니다.

fabianch20/soc335---cve-2024-49138-exploitation-detected

CVE-2024-49138 CLFS 권한 상승에 대한 SOC335 사고 대응 워크스루로, 경보 분류, 위협 인텔리전스 강화, 프로세스 트리 분석, 격리를 다룹니다.

eventum-generator/content-packs

Eventum용 콘텐츠 팩

viliuskraujutis/androidbroadcastsmonitor

Android 기기에서 모든 표준 Android 브로드캐스트를 수신하도록 구독하는 도구입니다.

cameloo1/sharepoint-toolshell-micro-postmortem

재현 가능한 온프레미스 Microsoft SharePoint "ToolShell"(CVE-2025-53770) 인시던트 마이크로 포스트모템: ATT&CK 스냅샷, "중요 로그" 표, 세 가지 헌트(KQL/SPL/Sigma), 최초 4시간 커뮤니케이션, 샘플 데이터 및…

b4ntgrim/vuln_remediation_megaquagga

점진적 방어 계층화를 통한 CVE-2019-9978 완화를 검증하는 MegaQuagga Publishing 시정 조치 보고서. 리버스 프록시 삽입, ModSecurity WAF 배포, Graylog SIEM 통합, 그리고 pfSense WAN 및 LAN 인터페이스…

yossisassi/zerologon-exploitation-check

CVE-2020-1472 (일명 ZeroLogon)의 잠재적 악용 여부를 신속하게 확인하는 자동화 검사 도구로, 실제 악용 여부를 판단하기 위해 주요 아티팩트를 사용합니다. DC에 대한 관리자 액세스 권한이 필요합니다.

super-binary/cve-2021-44228

이것은 안후이 대학의 “취약점 분석 실험”(3학년 가을-겨울) 중간 과제 아카이브입니다. 전체 문서는 https://testgames.me/2024/11/10/cve-2021-44228/ 에 있습니다.

trustedsec/artillery

Linux 및 Windows 시스템을 여러 호스트 및 네트워크 방어·탐지 기법으로 보호하는 오픈소스 블루팀 도구입니다.

danieljosmariyan7254/tryhackme-solar-exploiting-log4j-

거의 모든 소프트웨어에 영향을 미치는 log4j의 취약점인 CVE-2021-44228을 살펴보세요.

oscerd/cve-2026-85260

CVE-2026-85260에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, 영향을 받는 버전에서 camel-mllp PHI 로깅을 보여주고 수정 후 억제되는 모습을 보여줍니다.

kavryxdev-group/sandboxed-untrusted-code-execution-runner

5초, 128 MB, 0.5코어, PID 및 출력 제한이 적용된 강화된 jail에서 신뢰할 수 없는 Python, JavaScript, Bash를 실행합니다.

gmh5225/nova-framework

키워드, 정규식, 의미 유사도, LLM 평가 규칙을 결합하여 탈옥(jailbreak) 및 LLM 남용을 탐지하는 YARA에서 영감을 받은 프롬프트 패턴 매칭 엔진입니다.