防御工具

esnet-security/cve-2020-16898

检测 CVE-2020-16898：“坏邻居”

ernestak/cve-2022-30190

针对 CVE-2022-30190（Microsoft 支持诊断工具中可通过 Office 应用程序利用的远程代码执行漏洞）的官方指导与临时解决方法。

mrezqi/cve-2021-1675_carbonblack_huntingquery

基于Sigma规则，通过文件、模块加载和进程事件检测PrintNightmare（CVE-2021-1675）利用的CarbonBlack狩猎查询。

gmh5225/gatekeeper

基于 Go 的自托管 SSH 访问网关，支持 OIDC/LDAP 认证、RBAC、MFA、会话录制、审计导出、静态加密、IP 规则和策略执行。

kougyokugentou/cve-2021-1675

一个使用所需状态配置禁用打印后台处理程序服务的小型PowerShell脚本

eutectico/printnightmare

针对 PrintNightmare CVE-2021-34527 的修复

cyberdashy/cve-2022-30190

用于缓解CVE-2022-30190的PowerShell脚本，通过更新注册表DWORD键，设计用于通过RMM工具（如ConnectWise Automate）部署。

homjxi0e/cve-2017-0290-

针对Windows 8.1/10上Windows Defender的CVE-2017-0290漏洞利用脚本，旨在禁用或绕过内置的防病毒保护。

gmh5225/llm-guard-service

一项用于在与 AI 服务交互时提供针对提示注入、越狱攻击和有害内容防护的服务。

sentrium-security/follina-workaround-cve-2022-30190

用于应用和恢复微软针对CVE-2022-30190 (Follina)漏洞的基于注册表的变通方案的PowerShell脚本，可通过InTune部署以实现企业端点保护。

toddmaxey/cve-2023-36884

用于漏洞初始缓解的PowerShell脚本

ml-k-eng/cve-2023-38831-exploit-and-detection

此仓库包含一个攻击检测工具，以及一个针对 WinRAR CVE-2023-38831 漏洞的概念验证（PoC）Python 脚本。

ayub0x7/cve-2024-32019-poc

检查 Netdata ndsudo SUID PATH 权限提升暴露情况，针对 CVE-2024-32019，并在不使用武器化利用的情况下验证补丁。

jotaqc/cve-2022-30190_temporary_fix

这是两个Python脚本，旨在轻松快速地针对CVE-2022-30190漏洞（Follina）应用临时防护。

francescodisalesgithub/quick-fix-cve-2024-38063

用于修复 CVE-2024-38063 的快速 PowerShell 脚本

almogopp/disable-ipv6-cve-2024-38063-fix

一个PowerShell脚本，通过禁用Windows系统上的IPv6来临时缓解CVE-2024-38063漏洞。此解决方法修改注册表以降低被利用的风险，而无需立即安装官方Microsoft KB更新。旨在作为临时修复。