CVE-2026-64638
kaleth4/cve-2026-64638Технический анализ и защитные меры для цепочки XSS-to-RCE до аутентификации в ядре WordPress, включая обход санитайзера, DOM clobbering,…
vulnerability-analysisexploitationweb-application-exploitation+3
kaleth4/cve-2026-64638Технический анализ и защитные меры для цепочки XSS-to-RCE до аутентификации в ядре WordPress, включая обход санитайзера, DOM clobbering,…
velessecurity/cve-2021-1675-printnightmare-analysisTechnical write-up and analysis of PrintNightmare (CVE-2021-1675 / CVE-2021-34527), covering RCE/LPE exploitation, detection via Windows event logs,…
0x0allenace/soc-analyst-portfolioКурируемое портфолио, демонстрирующее мои расследования в SOC, проекты по охоте за угрозами, лаборатории DFIR, инженерию обнаружения, технические…
0x0allenace/windows-malware-behavioral-analysisПоведенческий анализ вредоносного ПО: исследование имитированного многоступенчатого вредоносного образца для Windows с использованием FLARE-VM и…
twi1ight00/printnightmareПредоставляет скрипты PowerShell и пакетные скрипты для резервного копирования, восстановления и настройки списков управления доступом (ACL),…
kevin9480/security_incident_reportDFIR-проект по воспроизведению сценария компрометации на основе уязвимости React2Shell (CVE-2025-55182) и анализу/реагированию на инцидент по логам…
eh-amish/windows-defender-security-auditor-cve-2026-50656-Аудитор безопасности PowerShell в режиме только для чтения для конечных точек и серверов Windows: проверяет конфигурацию Defender, статус обновлений,…
duyduongduyduong/cve-2021-36934-dll-hijacking-dfir-investigationРесурсы для расследования DFIR по CVE-2021-36934, охватывающие подмену DLL, обнаружение повышения привилегий и криминалистический анализ затронутых…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationРасследование эксплуатации CVE-2024-4577 и развертывания AsyncRAT с артефактами DFIR, IoCs и рекомендациями по обнаружению.
lionels-cyber/cve-2024-45519-zimbra-real-fixZimbra CVE-2024-45519 реальное исправление - Официальный патч неполный
t-beckett/vulnbookСтатический трекер находок уязвимостей с параллельным поиском по 11 базам данных CVE, обогащением данными EPSS, бейджами CISA KEV, рабочими…
pugazhendii22/keepass-exfil-forensicsРайтап по сетевой криминалистике + инструментарий для DFIR-задания TryHackMe: разворачивает цепочку эксфильтрации hex→Base64→XOR из PCAP-трафика,…
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
hotstartlabs/siftТриаж раскрытия учётных данных и конфиденциальных данных для файловых ресурсов
probablysecure/triage-cve-2021-26855-proxylogon---microsoft-exchange-Практическая лаборатория триажа CVE: анализируйте записи NVD, декодируйте векторы CVSS, сопоставляйте слабости CWE и оценивайте риск для громких…
probablysecure/triage-cve-2017-0144Цель — провести триаж известных атак и узнать, как команды безопасности быстро реагируют.
probablysecure/triage-cve-2021-44228-log4shell-log4j-Цель — провести триаж известных атак и узнать, как команды безопасности быстро реагируют.
beenuar/aisocЦентр управления безопасностью (SOC) с открытым исходным кодом на базе ИИ — консолидация оповещений, учения фиолетовой команды, триаж при поддержке…