cyprianatsyor/toolshell-cve-2025-53770-sharepoint-exploit-lab-letsdefendPasso a passo da exploração do CVE-2025-53770 (ToolShell) em um laboratório LetsDefend, abrangendo RCE, implantação de web shell e análise de…
cyprianatsyor/cve-2024-24919-incident-report.mdRelatório detalhado de incidente analisando a exploração de leitura arbitrária de arquivos CVE-2024-24919 no Check Point Security Gateway, incluindo…
cyberbibs/soc274---palo-alto-networks-pan-os-command-injection-vulnerability-exploitation-cve-2024-3400-Passo a passo para analista de SOC investigar e remediar CVE-2024-3400 (injeção de comando no PAN-OS). Abrange detecção, análise de logs,…
zach115th/toolshellfinderVerifica logs do IIS do Windows em busca de sinais de CVE-2025-53770 e CVE-2025-53771.
vignesh-hp/lockbit-ransomware-analysisEstudo de caso de inteligência de ameaças e resposta a incidentes sobre o ransomware LockBit explorando a CVE-2023-4966 (Citrix Bleed).
uthrasri/openssl_g2.5_cve-2014-8275Biblioteca de criptografia de propósito geral e kit de ferramentas SSL/TLS implementando cifras, resumos, algoritmos de chave pública e certificados…
terminaljunki3/cve-2024-3400-checkerVerifique se o seu firewall Palo Alto foi comprometido executando o script contra o pacote de suporte.
tarunbharathe/zero-click-rce-incident-response-cve-2025-21298Investigação técnica e contenção de host de um exploit RCE Zero-Click de severidade Crítica (CVE-2025-21298) usando telemetria do EDR e análise…
suyash-r-k/dfir-malware-investigationSpring4Shell (CVE-2022-22965) laboratório DFIR com simulação de exploit, WAF em Python, detecção baseada em IOC e análise de PCAP.
ra3edaj/lab-dfir-cve-2023-38831d
mkdemir/activemq-lockbit-analysisAnálise ponta a ponta de um caso de infiltração de 419 horas, desde a vulnerabilidade do Apache ActiveMQ (CVE-2023-46604) até o estágio do ransomware…
mesutgungor/xz-backdoor-vulnerabilityCVE-2024-3094
limo57640-crypto/cpanel-cve-41940-detectorDetector IOC somente leitura para cPanel CVE-2026-41940 para ransomware .sorry, backdoors Mr_Rot13 Filemanager, callbacks C2, cron, SSH e logs.
khaifunglee/reproducing-cve-2025-1489Este repositório serve para demonstrar e praticar minhas habilidades de análise forense/análise de vulnerabilidades ao reproduzir um CVE relacionado…
iqbaalilmii/acropalypse-reconstructorUma ferramenta CLI leve para detectar e reconstruir imagens cortadas vulneráveis ao Acropalypse (CVE-2023-21036 e CVE-2023-28303) escrita em Python.
hackura/xz-cve-2024-3094Demo em Python simulando CVE-2024-3094: um backdoor na cadeia de suprimentos no XZ Utils com ativação furtiva baseada em gatilho.
gilberto47831/network-filesystem-forensicsRelatórios sobre pós-exploração em honeypot que explora o wu-ftpd vulnerável (CVE-2001-0550)
drolley919/joomla-cve-2015-8562-exploit-and-linux-forensic-analysis