
reditrap
Honeypot Redis mínimo que deteta explorações do RediShell (CVE-2025-49844).

Honeypot Redis mínimo que deteta explorações do RediShell (CVE-2025-49844).
# Deteções KQL do Microsoft Defender XDR para comportamentos de abuso do Defender relacionados a RedSun, BlueHammer, UnDefend e CVE-2026-33825.

CVE-2026-31431 Script de detecção de vulnerabilidade Copy Fail no kernel Linux

Forense pós-CVE-2026-41940 (cPanel/WHM) — script bash e checklist

Consulta de caça a ameaças para a janela de CVE do bluehammer CVE-2026-33825

Analisa ficheiros .pcapng para gerar relatórios HTML para inspeção de tráfego de rede e revisão forense.

Plataforma de detecção de ameaças orientada por ML e monitoramento contínuo, construída para arquiteturas federais de zero trust.

Hunt for CVE-2026-18963 exploitation traces (Keycloak unauthenticated account takeover) in the Keycloak database

Lista curada de recursos de detecção e caça a ameaças: regras de detecção, ferramentas de SIEM e análise de logs, monitoramento de endpoint/rede,…

Um kit de ferramentas de aprendizado de máquina para análise de logs [ICSE'19, DSN'16]

Índice curado de ferramentas de resposta a incidentes e DFIR, incluindo forense de memória e disco, coleta de evidências, análise de logs, playbooks…

Mecanismo de forense digital que analisa logs, arquivos e artefatos do sistema para construir super timelines, permitindo a correlação cronológica de…

Tuning and refactoring Google Chronicle Curated Detections to eliminate alert fatigue and fix logic gaps/bugs.

Plataforma colaborativa de análise de linha do tempo forense para ingerir, pesquisar e anotar logs de eventos, a fim de apoiar resposta a incidentes…

Android Logs Events And Protobuf Parser

Parses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…

Um repositório para compartilhar conteúdo de detecção do Velociraptor disponível publicamente

Um pacote Python e CLI para análise de relatórios DMARC agregados e forenses