工具

velessecurity/cve-2021-1675-printnightmare-analysis

PrintNightmare（CVE-2021-1675 / CVE-2021-34527）的技术文档与分析，涵盖 RCE/LPE 漏洞利用、通过 Windows 事件日志进行检测，以及针对打印后台处理程序（Print Spooler）的缓解措施。

0x0allenace/soc-analyst-portfolio

一个精选作品集，展示我的SOC调查、威胁狩猎项目、DFIR实验室、检测工程、技术博客和网络安全研究。

0x0allenace/windows-malware-behavioral-analysis

使用 FLARE-VM 和 REMnux 对模拟的多阶段 Windows 恶意软件样本进行行为恶意软件分析。以证据驱动的 DFIR 调查，包含 IOC 提取、MITRE ATT&CK 映射和检测工程。

wattocyber/masq

针对 AI 代理基础设施的实时侦察与安全态势审计：扫描 MCP 配置、会话日志和 API，以发现密钥、被投毒的目录及 CoT 泄露。

kevin9480/security_incident_report

基于 React2Shell(CVE-2025-55182) 漏洞复现入侵场景，并通过 Wazuh/Sysmon/Coraza WAF 日志进行事件分析与响应的 DFIR 项目

theretardedelon/gpewebdefender

轻量级 Web 攻击监控器。单个 Go 二进制文件 + SQLite。不是 OSSEC，也不是 WAF。

eh-amish/windows-defender-security-auditor-cve-2026-50656-

适用于 Windows 终端和服务器的只读 PowerShell 安全审计工具：检查 Defender 配置、补丁状态、凭据、持久化、网络遥测，并搜寻已知攻击活动的 IOC（入侵指标）。

harshiys/cve-2007-2447-exploitation-siem-detection-lab

隔离的 AD/Linux 攻击实验室：通过 Metasploit 利用 CVE-2007-2447，使用 Wazuh SIEM 检测并映射至 MITRE ATT&CK（T1190、T1059）

glebusalt/cybersecurity_portfolio

信息安全实践案例：部署 SIEM Wazuh 与利用 CVE-2021-41773

bruneaug/dshield-siem

DShield Sensor Log Collection with ELK

beenuar/aisoc

开源、由 AI 驱动的安全运营中心 — 告警融合、紫队演练、智能体辅助分诊、MITRE ATT&CK 调查。MIT 许可，可自行托管。

signalapp/key-transparency-auditor

持续获取并密码学验证密钥透明度日志更新，维护压缩前缀和日志树视图，并在更新有效时返回已签名的树头。

phpboyscout/go/redact

Strip credential-like content from free-form strings before they reach logs or telemetry. Part of the phpboyscout Go toolkit. ·…

c3rb3ru5d3d53c/signatures

面向 YARA、Suricata、Snort 和 Sigma 的社区检测签名构建与分发管道

d3sre/intelligentprocesslifecycle

主动网络防御者的智能进程生命周期

karitamw/printnightmare-detection-mitigation-lab

经过加固的 Windows 安全实验室，演示 Active Directory 管理、主机与网络检测，以及对 CVE-2021-34527 的分层缓解。

ericzimmerman/kapefiles

此仓库用作社区为 KAPE 创建的 Targets 和 Modules 的存放处。