事件响应

weltregie/liblzma-scan

扫描 xu-utils 中的 liblzma 是否存在后门 (CVE-2024-3094)

niklasmato/fortileak-01-2025-be

此仓库包含有关 Fortigate 防火墙漏洞 (CVE-2022-40684) 的信息，以及由 Belsen Group 公开披露的受影响数据。这些信息出于安全研究和防御目的而共享，旨在帮助各组织确认自身是否受到影响。

aditibv/moveit-cve-2023-34362

本仓库调查了TA505（Cl0p）勒索软件组织针对MOVEit文件传输服务器中CVE-2023-34362漏洞的利用行为。它探讨了该组织的策略以及过往针对文件传输应用的攻击活动，旨在提升对此类威胁的理解与防御能力。

wheezysec/cve-2021-44228-kusto

基于Kusto查询的CVE-2021-44228 (Log4Shell)漏洞检测与分析工具，能够在Azure Data Explorer环境中实现快速日志搜索与利用识别。

essafar/firewall-rules

防火墙规则，用于缓解零日漏洞恶意软件攻击（CVE-2022-22965），即所谓的 Spring4Shell

aleongx/kql_sentinel_cve-2025-21333

用于在 Sentinel 中检测 CVE-2025-21333 的 KQL

tica506/siem-queries-for-cve-2021-44228

SIEM查询集合，用于检测Log4Shell (CVE-2021-44228) 利用尝试。提供立即可用的检测规则，用于安全监控和事件响应。

dov3y/cve-2022-30190-asr-senintel-process-pickup

捕获已触发与 CVE-2022-30190 相关的 ASR 的进程

ahmedmansour93/event-id-217-rule-name-soc254-apache-ofbiz-auth-bypass-and-code-injection-0day-cve-2023-51467-

🚨 刚刚完成了一份关于事件 ID 217：Apache OFBiz 认证绕过与代码注入零日漏洞（CVE-2023-51467）的事件报告。该严重漏洞允许攻击者绕过身份验证并远程执行代码！请保持警惕，确保您的系统已打上补丁！非常感谢 LetsDefend.io…

ahmedmansour93/event-id-268-rule-name-soc292-possible-php-injection-detected-cve-2024-4577-

🚨 新事件报告已完成！🚨 刚刚在 LetsDefend.io 上完成了“Event ID 268: SOC292 - Possible PHP Injection Detected (CVE-2024-4577)”。该分析涉及调查一次针对我们 PHP…

ahmedmansour93/event-id-193-rule-name-soc231-cisco-ios-xe-web-ui-zeroday-cve-2023-20198-

🚨 刚刚通过 @LetsDefend.io 完成了对事件 ID 193：“SOC231 - Cisco IOS XE Web UI 零日漏洞（CVE-2023-20198）”的详细调查。攻击者成功绕过了身份验证，获得了设备的管理员控制权！立即遏制至关重要。请保持警惕！💻🔐

gitlab-security-oss/tldr

基于 Sigma 的检测规则、日志查询、原子测试和响应流程，用于 GitLab 环境中的监控与威胁狩猎。

0xblackash/cve-2026-109618

关于 PHP2Shell 远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）的技术公告，涵盖根本原因、利用途径、检测方法以及 PHP 缓解措施指导。

lsudoko/antibody

GitLab Duo DevSecOps 循环：由第二个 AI 对每个 AI 编写的修复进行再次攻击，将每次成功绕过保存为永久抗体，并在 CI 和生产环境中重放。

neo23x0/process-watcher

一个尝试检测漏洞利用的进程监控工具

0xblackash/cve-2026-106173

记录 Fortinet FortiSIEM 中的 CVE-2026-106173（路径遍历，CWE-22），包含影响分析、检测指引以及面向防御者的缓解措施。