
Ivanti-Connect-Secure-Logs-Parser
Um script Python para examinar logs de eventos do Ivanti Secure Connect (ICS), projetado para apoiar investigações sobre as vulnerabilidades…

Um script Python para examinar logs de eventos do Ivanti Secure Connect (ICS), projetado para apoiar investigações sobre as vulnerabilidades…

Analisa o System Snapshot de um appliance Ivanti Connect Secure para identificar possíveis IOCs relacionados a CVE-2023-46805, CVE-2024-21887 e…

Script para verificar IOC's criados por ProxyNotShell (CVE-2022-41040 & CVE-2022-41082)

Extrair informações úteis do arquivo de suporte do PANOS para CVE-2024-3400

Ferramenta de avaliação de vulnerabilidade e comprometimento CVE-2025-31324 e CVE-2025-42999

O script foca primeiro na aquisição segura de artefatos, seguida por análise opcional no host, e produz um arquivo forense portátil e com hash,…

Scanner para o worm de supply chain Mini Shai-Hulud npm/PyPI (NHS CC-4781 · CVE-2026-45321). Detecta persistência gh-token-monitor, artefatos de…

Scanner de comando único para o worm de cadeia de suprimentos do npm Mini Shai-Hulud (CVE-2026-45321). Detecte antes de rotacionar tokens.

Um scanner inteligente para Log4Shell/Log4j/CVE-2021-44228

Alguns laboratórios analisando a vulnerabilidade de backdoor do xz (CVE-2024-3094)

d

Contém uma regra yara simples para caçar possíveis arquivos de configuração do KeePass comprometidos

🔍 Um script Bash simples para detectar webshells JSP maliciosos, incluindo os usados em explorações do SAP NetWeaver CVE-2025-31324.

CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

Passo a passo de resposta a incidentes de SOC para a leitura arbitrária de arquivos CVE-2024-24919 em gateways Check Point, cobrindo detecção,…

Ferramenta para analisar logs do Apache em busca de evidências de exploração do CVE-2018-7600.

Triagem forense de envenenamento de cache DNS em hardware legado. Inclui análise de PCAP de injeções de registros não solicitados de 839 bytes,…

Kit de detecção em camadas para CVE-2026-31431 (Copy Fail) LPE do kernel Linux. Fornece eBPF, auditd, regras Sigma, diff de cache de página e guias…