#1蓝队、防御安全和威胁防护工具。
Kitploit 推荐
almogopp/disable-ipv6-cve-2024-38063-fix一个PowerShell脚本，通过禁用Windows系统上的IPv6来临时缓解CVE-2024-38063漏洞。此解决方法修改注册表以降低被利用的风险，而无需立即安装官方Microsoft KB更新。旨在作为临时修复。
0xthiebaut/cve-2021-44228CVE-2021-44228响应脚本
jashan-lefty/spring4shell在本挑战中，我分析了 Spring4Shell（CVE-2022-22965）漏洞，调查了安全绕过手法，并撰写了一份事件事后分析报告（Incident Postmortem Report），详细说明了攻击的检测、影响及处置情况。我还使用 Python…
digital-dev/log4j-cve-2021-44228-remediation此PowerShell脚本旨在供任何需要在其环境中修复Log4j漏洞的人使用。它可以针对多台机器，并作为作业在所有设备或仅受影响的设备上远程运行。
aur3ns/block-spring4shell用于检测和阻止Spring4Shell漏洞（CVE-2022-22965）利用的POC防火墙
geekbrett/cve-2021-34527-printnightmare-workaround这个简单的 PowerShell 脚本是为了应对 "PrintNightmare" 漏洞而编写的。它旨在让最终用户能够在等待微软修复程序期间，停止并禁用其计算机上的 "Print Spooler" 服务。
d0n601/wp-mhn通过 MHN 的 REST API 和 WP 的短代码，将您的 Modern Honeypot Network Server 与 WordPress 博客集成。
robrankin/cve-2021-44228-waf-tests测试针对 CVE-2021-44228 Log4Shell 的 WAF 防护能力
pauljrowland/bootholefix此脚本将修复 CVE-2020-25632 和/或 CVE-2021-20233 所标识的 BootHole 漏洞。
ajtech-hue/cve-2021-3156-mitigation-shellscript-build监控易受攻击的 sudo 进程并触发认证锁定以缓解 CVE-2021-3156 的 Shell 脚本。
vinaysudheer/disable-spooler-service-printnightmare-cve-2021-34527简单的批处理脚本，用于从系统中禁用 Microsoft 打印后台处理程序服务
hahasagined/cve-2024-3400外部动态列表（EDL），包含正在积极利用CVE-2024-3400的IP地址，用于防火墙和SIEM阻止列表，以防御持续进行的攻击。
xdrake1010/cve-2017-11882-preventer针对.docx文件的CVE-2017-11882预防器
hilt86/cve-2022-30190-mitigate使用PowerShell脚本应用基于注册表的缓解措施，以修复Microsoft支持诊断工具中的CVE-2022-30190（Follina）漏洞。
essafar/firewall-rules防火墙规则，用于缓解零日漏洞恶意软件攻击（CVE-2022-22965），即所谓的 Spring4Shell
nels2/dcom_10036_solver此脚本旨在自动处理 CVE-2021-26414（https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-windows-dcom-server-security-feature-bypass-cve-2021-2…
dov3y/cve-2022-30190-asr-senintel-process-pickup捕获已触发与 CVE-2022-30190 相关的 ASR 的进程
gitlab-security-oss/tldr基于 Sigma 的检测规则、日志查询、原子测试和响应流程，用于 GitLab 环境中的监控与威胁狩猎。
