威胁情报

jacobsoo/amtracker

Android 恶意软件追踪器

knight0x07/bibi-windows-wiper-analysis

针对以色列组织的 Bibi-Windows Wiper 技术分析

offlinehoster/cve-2022-26134

Confluence CVE-2022-26134 的信息和脚本

eventum-generator/content-packs

Eventum 的内容包

0xblackash/cve-2026-20253

CVE-2026-20253

0xblackash/cve-2026-48907

CVE-2026-48907

gyaansastra/cve-2022-30190

对CVE-2022-30190（Follina MSDT漏洞）的全面分析，包含IOCs、针对SIEM/EDR的检测规则、YARA签名、缓解脚本以及从防御者视角的教育性质漏洞利用剖析。

deepinstinct/storm0978-romcom-campaign

教育性仓库，记录利用CVE-2023-36884的Storm0978 RomCom攻击活动，提供技术分析与威胁情报及漏洞研究所需的指标。

0xblackash/cve-2026-11645

CVE-2026-11645

suominen/cifswitch

跟踪 CIFSwitch（CVE-2026-46243），CIFS cifs.spnego 密钥来源权限提升漏洞

naveenbana5250/cve-2023-34362-defense-package

基于威胁情报的MOVEit传输漏洞检测与缓解包

victoriaalicex/cve-2025-40536-analysis

CVE-2025-40536 的 CVE 分析，SolarWinds Web Help Desk 安全控制绕过（CVSS 8.1）。涵盖漏洞机制、与配套 RCE CVE 的攻击链、Storm-2603 威胁行为者归因、MITRE ATT&CK…

te0rwx/cve-2025-32433-detection

用于检测 CVE-2025-32433（Erlang/OTP SSH 预认证远程代码执行漏洞）所留下痕迹的定制 YARA 规则。已针对公开 PoC 及实验室捕获数据进行验证，适用于防御性检测工程。

mranv/honeypot.rs

CVE-2023-46604 (Apache ActiveMQ 远程代码执行漏洞) 并专注于获取入侵指标.

gbrindisi/wordpot

WordPress 蜜罐

hnsecurity/vulns

HN Security 的安全公告。