🔍 Pesquisa de Vulnerabilidades

Uma coleção curada de análises aprofundadas de vulnerabilidades cobrindo incidentes reais de segurança no ecossistema de software. Cada entrada inclui uma análise técnica completa, prova de conceito, listagem de IOCs e orientações de remediação.

Propósito: Referência educacional e portfólio. Todo código PoC é apenas para detecção e pesquisa.

Índice

Estrutura

Cada entrada segue um formato consistente:

log4shell-cve-2021-44228/
├── README.md             # Project overview
├── analysis.md           # Full writeup
└── references.md         # Cited sources
├── poc/                  # Detection & PoC scripts
    │ 
    ├── scan_log4j.sh         # Recursively scans a host filesystem (or a specified directory) for log4j-core JARs
    │
    ├── audit_logs.sh      # Scans application and web server log files for known Log4Shell payload patterns
    │
    ├── jndi_lookup_demo/     # Safe, self-contained Java project
         │           
         ├── README.md            # Writeup of PoC 3
         │
         ├── jndi_lookup_demo.py        # Python simulation of the full Log4j pipeline:

Metodologia

A análise cobre:

• Causa raiz — o que realmente quebrou e como
• Linha do tempo do ataque — pré-estágio, execução, descoberta, remediação
• Mergulho técnico — payloads desobfuscados, cadeia de ataque, IOCs
• PoC — scripts de reprodução ou detecção
• Lições aprendidas — problemas sistêmicos e mitigações

Mantido por @horrister