#1Плейбуки IR, сортировка, управление кейсами, сбор доказательств и инструменты управления инцидентами.
Рекомендация Kitploit
g-gill24/winre-patchСкрипт PowerShell для исправления CVE-2022-41099 в среде восстановления Windows, смягчающий уязвимость повышения привилегий.
fevar54/detectar-backdoor-en-liblzma-de-xz-utils-cve-2024-3094-Правило YARA для обнаружения бэкдора liblzma в XZ Utils 5.6.0/5.6.1 (CVE-2024-3094).
cert-hr/log4shellЭтот репозиторий содержит IoCs, которые связаны с эксплуатацией CVE-2021-4428.
grimch/log4j-cve-2021-44228-workaroundобходное решение общего назначения для уязвимости log4j CVE-2021-44228
stuxend/sirasАвтоматизированные симуляции реагирования на инциденты безопасности (SIRAS) — это внутренние мероприятия, обеспечивающие структурированную…
z3ena/exploiting-and-mitigating-cve-2020-0796-smbghost-and-print-spooler-vulnerabilitiesЭтот репозиторий содержит подробную документацию и код, связанные с эксплуатацией, обнаружением и смягчением двух значительных уязвимостей:…
terminaljunki3/cve-2024-3400-checkerПроверьте, не был ли взломан ваш брандмауэр Palo Alto, запустив скрипт против пакета поддержки.
shaktavist/serioussamУязвимость повышения привилегий в Windows CVE-2021-36934
notitssixtyn3in/cve-2025-4162027Уведомление о безопасности, описывающее критическую уязвимость аутентификации в Copilot, при которой переключаются идентификаторы пользователей, что…
digital-dev/log4j-cve-2021-44228-remediationЭтот сценарий PowerShell предназначен для тех, кто хочет устранить уязвимость Log4j в своей среде. Он может охватывать несколько машин и выполняться…
dominic471/qub-network-security-cve-2023-20198Анализ, обнаружение и смягчение последствий эксплуатации CVE-2023-20198 в Cisco IOS XE – оценка безопасности сети QUB CSC3064
mightysai1997/cve-2024-3094Скрипты оболочки для обнаружения бэкдора CVE-2024-3094 в liblzma5 в подах Kubernetes и контейнерах Docker с генерацией SBOM через Trivy для…
honeynet/log4shell-dataДанные, которые мы получаем от наших honeypot'ов по CVE-2021-44228
notitssixtyn3in/cve-2025-4162030Информационный бюллетень безопасности, описывающий критическую уязвимость аутентификации (CVE-2025-4162030) в Copilot, связанную с переключением…
zerobytesecure/cve-2019-19781Репозиторий, документирующий CVE-2019-19781, со сканером, honeypot и заметками DFIR для обнаружения уязвимости Citrix ADC и реагирования на инциденты.
jeremyrsellars/cve-2021-44228_scannerНаправлен на поиск JndiLookup.class практически в любом каталоге или zip, jar, ear, war файле, даже глубоко вложенном.
cyprianatsyor/toolshell-cve-2025-53770-sharepoint-exploit-lab-letsdefendПошаговый разбор эксплуатации CVE-2025-53770 (ToolShell) в лаборатории LetsDefend, охватывающий RCE, развертывание веб-шелла и анализ реагирования на…
tadash10/detect-cve-2024-0762Обнаружение уязвимостей, таких как CVE-2024-0762, особенно в UEFI-прошивке, является довольно сложной задачей из-за низкоуровневого характера.
