Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

sigma

Sigma - Formato Genérico de Firmas para Sistemas SIEM Bienvenido al repositorio principal de reglas Sigma. El lugar donde ingenieros de detección, cazadores de amenazas y todos los profesionales de seguridad defensiva colaboran en reglas de detección. El repositorio ofrece más de 3000 reglas de...

detection-rules

Detection Rules Detection Rules è il luogo in cui risiedono le regole utilizzate da Elastic Security. Questo repository viene utilizzato per lo sviluppo, la manutenzione, i test, la validazione e il rilascio delle regole per il Detection Engine di Elastic Security. Questo repository è stato...

yaml2yara

Introduzione Pubblicato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da David Cannings @edeca [email protected] http://www.github.com/nccgroup/yaml2yara Questo progetto è rilasciato sotto licenza AGPL. Si prega di consultare LICENSE per maggiori informazioni...

APT-Hunter

APT-Hunter APT-Hunter ist ein Bedrohungsjagd-Tool für Windows-Ereignisprotokolle, das mit einer Purple-Team-Denkweise entwickelt wurde, um APT-Bewegungen zu erkennen, die im Meer von Windows-Ereignisprotokollen verborgen sind, und so die Zeit zur Aufdeckung verdächtiger Aktivitäten zu verkürzen...

CVE-2024-4577-rayng

CVE-2024-4577 - Lab di Rilevamento dell'Iniezione di Argomenti PHP CGI Un laboratorio completo di detection engineering per CVE-2024-4577 Iniezione di argomenti PHP CGI. Include box Vagrant preconfigurate, regole Wazuh SIEM e strumenti di exploit per l'addestramento del Blue Team. Cosa è incluso ...

yara-rules

yara-rules Raccolta di firme YARA da recenti ricerche sul malware Set di regole Dacls Trojan Regola: DaclsLinux.yara Regola: DaclsWindows.yara Riferimento: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown Regola: APT32KerrDown.yara Riferimento:...

CVE-2025-55182

CVE-2025-55182 Regole di rilevamento basate su host per la vulnerabilità RCE nel framework JavaScript React...

auditd-attack

auditd-attack Un set di regole per Linux Auditd mappato al Framework ATT&CK di MITRE Dichiarazione di esclusione di responsabilità Assicurati di testare queste regole prima di metterle in produzione. Questo set di regole NON è pensato per avere tutte le regole abilitate contemporaneamente anche s...

CVE-2021-31166-detection-rules

Erkennungsregeln für CVE-2021-31166 Verschiedene Regeln, um zu erkennen, ob CVE-2021-31166 ausgenutzt wird Verfügbare Regeln: Suricata Snort Die Snort-Regeln funktionieren auch auf Suricata. Zeek Zu erledigen: PCAPs bereitstellen, die während der Entwicklung der Signaturen verwendet wurden...

CVE-2021-44228-Log4Shell-Hashes

CVE-2021-44228-Log4Shell-Hashes Hash per le versioni vulnerabili di LOG4J Creato per aiutare le organizzazioni a cercare queste versioni vulnerabili https://www.lunasec.io/docs/blog/log4j-zero-day/ Fonte degli hash: https://archive.apache.org/dist/logging/log4j/ Probabilmente la versione 1.X è...

dirtyfrag-detection-rules

dirtyfrag-detection-rules Erkennungsregeln und Analyse für die LPE-Schwachstelle Dirty Frag CVE-2026-43284/CVE-2026-43500 im Linux-Kernel. Basierend auf Community-Forschung und Health-Probe-Konfigurationen...

CVE-2026-41940-Detection

CVE-2026-41940 Erkennung Erkennungsregeln und Log-Schemas für die cPanel/WHM-Authentifizierungsumgehung CVE-2026-41940, von Unfold Security. Blogbeitrag: cPanel-Exploit — CVE-2026-41940 Struktur root@kitploit: ├── cpanelcve202641940malget.yml SIGMA-Regel — erkennt die CRLF-Injection-Anfrage ├──...

detection-validation

Detecção-Validação Objetivo A ferramenta automatiza o processo de simular eventos de processos maliciosos sem a necessidade de passar pela configuração de processos reais. Suponha que você queira testar w3wp.exe gerando Powershell, você precisará passar pela configuração do IIS para simular event...

sysmon-config

sysmon-config | Eine Sysmon-Konfigurationsdatei Dies ist eine geforkte und modifizierte Version der Sysmon-Konfiguration von @SwiftOnSecurity. Es begann als einfache Kopie des ursprünglichen Repositorys. Wir haben die meisten der 30+ offenen Pull Requests zusammengeführt. Dadurch haben wir viele...

MalwareTracesGenerator

MalwareTracesGenerator Genera tracce malware per test di rilevamento Segnala un bug · Richiedi una funzionalità 📋 Indice dei contenuti 📋 Indice dei contenuti 👀 Informazioni sul progetto ❓ Perché 🚀 Per iniziare ⚙️ Prerequisiti 📦 Installazione 🥷 Esempi rapidi 👷 Contribuire 🙌 Riconoscimenti 📚 Licenze...

YARA

Yara Repository di regole Yara che ho creato nel tempo, principalmente per scopi di apprendimento. Ispirato originariamente dalla sfida HundredDaysOfYara di @greglesnewich. Non faccio alcuna promessa su questo repository, usalo a tuo rischio. Buona caccia!...

Yara-rules

Informazioni Cos'è questo? Un repository contenente alcune mie regole Yara sviluppate privatamente. Perché? Per contribuire alla community. Posso usare queste regole? Certo! È per questo che ho creato questo repository. Puoi usarle nei tuoi sistemi di rilevamento. Ad esempio, CAPE sandbox,...

Sigma-Rules

Sigma-Rules Le regole generate dai nostri report pubblici vengono ora contribuite direttamente al progetto SigmaHQ. Puoi trovare le regole relative ai nostri report utilizzando la ricerca seguente. Disponiamo anche di un ruleset Sigma privato per i clienti; se sei interessato a una demo o...

threat-research

Questo repository contiene IoCs e regole YARA relative alla ricerca sulle minacce di Threatray, che può essere trovata qui: https://www.threatray.com/blog Per aggiornamenti, highlights della ricerca e approfondimenti di analisi, seguici su X Twitter: https://x.com/ThreatrayLabs Il repository è...