zombieguard

ZombieGuard ZIP 아카이브의 구조적 메타데이터 기반 회피를 탐지하는 방어용 스캐너. ZombieGuard는 ZIP 로컬 파일 헤더, 중앙 디렉터리 레코드, 페이로드 특성 간의 모순을 탐지합니다. 이러한 모순은 한 파서에는 아카이브 내용이 비어 있거나 무해해 보이게 하면서도 다른 파서는 여전히 페이로드에 도달할 수 있게 만드는 데 악용될 수 있습니다. 제한된bounded ZIP 파서와 소형 LightGBM 모델을 결합합니다. 아카이브 내용을 추출하거나 실행하지 않습니다. !IMPORTANT ZombieGuard는...

Siem-queries-for-CVE-2021-44228

В этом репозитории нет README...

CVE-2023-21716_YARA_Results

В этом репозитории нет README...

unidbg

unidbg Позволяет эмулировать нативную библиотеку Android, а также экспериментальную эмуляцию iOS. Это образовательный проект, чтобы узнать больше о форматах файлов ELF/MachO и ассемблере ARM. Используйте его на свой страх и риск! Возможности Поддержка MCP Model Context Protocol для отладки с...

wp2shell-compromise-scanner-plugin

Сканер компрометации для wp2shell только чтение Автономный, только для чтения плагин WordPress, который сканирует вашу базу данных и каталог плагинов на признаки эксплуатации цепочки ядра wp2shell CVE-2026-63030 + CVE-2026-60137 — даже если это произошло недели назад или злоумышленник всё...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

ai-security-battle

🤖 Система битвы за безопасность ИИ Красная команда против Синей команды: симуляция состязательного машинного обучения Комплексная симуляция безопасности на основе состязательного машинного обучения, где атакующие из Красной команды сражаются против защитников из Синей команды в 30-минутном сценар...

DeTTECT

Обнаружение тактик, техник и боевых угроз Последняя версия: 2.2.0 Чтобы начать работу с DeTT&CT, воспользуйтесь одним из этих ресурсов: Эта страница в Wiki. Этот блог, написанный Renaud Frère из NVISO, содержит подробное и актуальное описание возможностей DeTT&CT. Блог:...

BurpSuite-For-Pentester

🕷️ BurpSuite для пентестера Практическая шпаргалка и учебное руководство по Burp Suite, предназначенное для баг-хантеров и пентестеров, позволяющее эффективно обнаруживать уязвимости веб-приложений от низкого уровня критичности P4 до критического P1 с помощью Burp Suite. Этот репозиторий...

Malware

YARA-правила, программы для семейств программ-вымогателей: Akira Babuk Beast BlackByte BlackCat ALPHV BlackMatter BlueLocker MemeCryptor Cerber Conti DarkBit DeadBolt Dharma Enmity GarrantyDecrypt GlobeImposter / NewBomani GoodMorning / SD HardBit Hive / Hunters International HsHarada / Rapture...

canarytokens-docker

Dockerized Canarytokens от Thinkst Applied Research Обзор Canarytokens помогают отслеживать активность и действия в вашей сети. Если у вас возникли проблемы, пожалуйста, ознакомьтесь с нашим FAQ здесь или создайте issue, и мы постараемся ответить вам как можно скорее. Содержание Кодекс поведения...

NexaCorp-DFIR-INC-2026-001

NexaCorp DFIR: INC-2026-001 - Компрометация Linux-инфраструктуры Расследование DFIR и разработка средств обнаружения по результатам симулированного вторжения в инфраструктуру NexaCorp. Проведено как сольное участие в течение 4 дней BeCode Brussels Blue & Red Team bootcamp, Mission 01. Результат —...

Sigma-Rules

Sigma-Rules Репозиторий с моими собственными правилами обнаружения Sigma...

linux-malware-detect

Linux Malware Detect LMD Сканер вредоносных программ для Linux — многоступенчатое обнаружение угроз MD5, SHA-256, HEX, YARA, статистический анализ, интеграция с ClamAV, мониторинг в реальном времени через inotify, операции карантина/очистки/восстановления и многоканальные оповещения email, Slack,...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

sentinel-mcp

SentinelMCP — Système de Cyberdéfense Piloté par IA Soumission au Google Cloud Hackathon — Détection et remédiation autonomes orchestrées par Google Cloud Agent Builder Vertex AI Agent , propulsées par Gemini 2.0 Flash, le Model Context Protocol MCP et l'observabilité Dynatrace. Le Problème Les...

CVE-2026-8838-Mitigation-and-Detection

Preuve de concept et atténuation de CVE-2026-8838 Ce projet démontre l'exploitation et l'atténuation de CVE-2026-8838 , une vulnérabilité d'exécution de code à distance RCE affectant amazon-redshift-python-driver avant la version 2.1.14. Le projet se compose de : Application cliente Serveur...

ioc

IoC Threat Intel IoCs + фрагменты и кусочки тёмной материи. Опубликовано Gen Threat Labs. Лицензии Содержимое этого репозитория распространяется под Detection Rule License DRL 1.1...

wp2shell_scanner

wp2shellscanner Неинтрузивный сканер обнаружения недавних уязвимостей ядра WordPress — включая цепочку RCE до аутентификации wp2shell. wp2shellscanner.py определяет версию ядра сайта WordPress и считывает его публично анонсированную поверхность REST API, затем классифицирует каждый отслеживаемый...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big Эксплойт-инструмент с GUI v1.0 Инструкция по использованию инструмента В поле выполнения команд, если первая попытка не удалась, можно выполнить несколько раз. Пакетная проверка целевых адресов Выполнение Reverse Shell Проверка одного целевого адреса Загрузка файла Ссылка дл...