#1Ferramentas para blue team, segurança defensiva e proteção contra ameaças.
Recomendado pelo Kitploit
hilt86/cve-2022-30190-mitigateScript do PowerShell para aplicar uma mitigação baseada no registro para a vulnerabilidade CVE-2022-30190 (Follina) na Ferramenta de Diagnóstico de…
essafar/firewall-rulesRegras de firewall para mitigar um ataque de malware de vulnerabilidade zero-day (CVE-2022-22965), conhecido como Spring4Shell
nels2/dcom_10036_solverEste script foi criado para automatizar a mitigação da vulnerabilidade descrita em CVE-2021-26414…
dov3y/cve-2022-30190-asr-senintel-process-pickupCapturando processos que acionaram o ASR relacionado ao CVE-2022-30190
deathbydata/php2shell-exposurehuntRepositório para busca de exposição do PHP2Shell e análises relacionadas
alvm/php2shell-eol-backportCorreção não oficial para CVE-2026-109618 / CVE-2026-109619 (php2shell) para os pacotes PHP 5.4 / 5.3 em fim de vida do RHEL, CentOS e Oracle Linux 7…
leonlai-tw/php-eol-cve-2026-109618-109619Patches não oficiais para PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) em plataformas EOL: PHP 7.3 no CentOS/RHEL 7 (Remi), PHP 5.4 no…
ncsc-nl/php2shellRepositório de avisos operacionais que acompanha as falhas de RCE em PHP CVE-2026-109618 e CVE-2026-109619, com orientações de deteção e mitigação,…
aide/aideFerramenta de monitoramento de integridade de arquivos que detecta alterações não autorizadas em arquivos e diretórios monitorados usando…
toxy4ny/php2shell-checkerVerificador somente leitura de pacotes PHP2Shell para Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
jakehildreth/locksmith2Um kit de ferramentas AD CS para administradores de AD, profissionais de segurança defensiva e Red Teamers imundos
assetnote/php2shell-scannerScanner de alta fidelidade para php2shell (CVE-2026-109618 e CVE-2026-109619)
openai/php2shell-checkerCLI que verifica a versão do PHP de um site ou de um binário PHP local em relação a limites de patch incorporados para determinar o status de…
mevislobo2006/threatripperAnalisador heurístico offline que pontua SMS, mensagens de chat e links suspeitos em busca de indicadores de golpe e phishing, explicando cada sinal…
inquest/yara-rulesColeção de regras YARA para caçar malware, documentos maliciosos do Office e artefatos de exploits, com referências a amostras e análises de pesquisa.
gitlab-security-oss/tldrRegras de deteção baseadas em Sigma, consultas de logs, testes atómicos e procedimentos de resposta para monitorização e caça a ameaças em ambientes…
0xblackash/cve-2026-109618Aviso técnico sobre as falhas de RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619), abrangendo causa raiz, vetores de exploração, verificações de…
oscerd/cve-2026-91858Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-91858, uma XXE no Apache Camel camel-fop por meio de um TransformerFactory de…
