#1Playbooks de IR, triagem, gerenciamento de casos, coleta de evidências e ferramentas de gerenciamento de incidentes.
Recomendado pelo Kitploit
rathoreabhiii/folina-vulnerability-exploitation-detection-and-mitigationRepositório do Projeto para Exploração, Detecção e Mitigação da Vulnerabilidade Folina (CVE-2022-30190)
probablysecure/triage-cve-2021-44228-log4shell-log4j-O objetivo é fazer a triagem de ataques conhecidos e aprender como as equipes de segurança respondem rapidamente.
0xblackash/cve-2026-25089CVE-2026-25089
security-phoenix-demo/cve-2024-3094-fix-exploitsColeção de Detecção, Correção e exploit para CVE-2024-3094
alphatin123/cve-2024-49113FYP: PoC reproduzido do CVE-2024-49113 no Windows Server 2019 (ref. SafeBreach); avaliou lacunas de detecção do Windows EDR e produziu relatório de…
jomjosh17/log4shell-cve-2021-44228-Análise abrangente de SOC do Log4Shell (CVE-2021-44228) incluindo detalhamento técnico, indicadores de detecção, estratégias de remediação e linha do…
ambjlou/it355-lab4-enterprise-lan-securityEste repositório contém uma avaliação de segurança abrangente de um ambiente de LAN empresarial. O foco principal deste projeto foi a identificação,…
ahmedmansour93/event-id-263-rule-name-soc287---arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-🔍 Acabei de concluir um relatório de incidente sobre um Alerta de Phishing (Event ID 257, SOC282). Aprimorando minha expertise em detecção e…
adityabhatt3010/cve-2025-53770-sharepoint-zero-day-variant-exploited-for-full-rceUma vulnerabilidade crítica de RCE sem autenticação no SharePoint (CVE-2025-53770), agora explorada ativamente, construída diretamente sobre a falha…
sonicwave21/follina-cve-2022-30190-unofficial-patchUm Patch Não Oficial Follina CVE-2022-30190 (patch) pelas Diretrizes da micrisoft.
chinaran0/cve-2026-59310-pocPoC e exploit em Python para CVE-2026-59310, uma path traversal no syslog do VMware vCenter que leva a RCE como root não autenticado via injeção em…
0xblackash/cve-2026-73570Advisory e orientações de deteção para CVE-2026-73570, uma injeção de comandos do sistema operativo não autenticada no processamento de notificações…
atlasvector/kestra-cve-2026-53576Reprodução ponta a ponta e detecção em múltiplas camadas da CVE-2026-53576, a RCE não autenticada no Kestra — levada além do PoC básico para mostrar…
cyprianatsyor/cve-2024-24919-incident-report.mdRelatório detalhado de incidente analisando a exploração de leitura arbitrária de arquivos CVE-2024-24919 no Check Point Security Gateway, incluindo…
0xblackash/cve-2026-72018Análise técnica da CVE-2026-72018, uma escrita fora dos limites no kernel do Linux no loopback DIBS/ISM, abordando causa raiz, versões afetadas,…
fabianch20/soc335---cve-2024-49138-exploitation-detectedPasso a passo de resposta a incidentes SOC335 para escalonamento de privilégios do CLFS CVE-2024-49138, abrangendo triagem de alertas, enriquecimento…
