CVE-2021-36934-DLL-Hijacking-DFIR-Investigation

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation...

NexaCorp-DFIR-INC-2026-001

NexaCorp DFIR: INC-2026-001 - Linux インフラストラクチャ侵害 NexaCorp インフラストラクチャに対する模擬侵入の DFIR 調査と検知エンジニアリング。BeCode Brussels Blue & Red Team ブートキャンプ（Mission 01）の 4 日間ソロエンゲージメントとして実施。成果物は 54 ページの調査報告書（PDF）と、PCAP リプレイで捕捉されたインシデントを検知する検証済み Suricata ルール 7 件です。 このリポジトリは、BeCode Cybersecurity Bootcamp（2025-2026...

AtomicSyscall

AtomicSyscall 用于 Windows 系统调用调查的工具和 PoC。 Table Of Contents AtomicSyscall HeavensGate SyscallDumper SyscallPoCs SyscallResolvers Get-SyscallNumber.ps1 Reference Acknowledgments HeavensGate 此目录用于 Heaven's Gate 技术。 参见 README.md SyscallDumper 返回顶部 项目 该工具用于从 ntdll.dll 或 win32u.dll 转储 Windows 系统调用：...

mig

MIG: Mozilla InvestiGator MIGは、リモートエンドポイントの調査分析のためのMozillaのプラットフォームです。 ⚠️ 非推奨のお知らせ ⚠️ Mozillaは、Mozilla InvestiGator MIG プロジェクトのメンテナンスを終了しました。 Mozillaは、このコードを内部で使用することもなくなりました。 このコードは無保証でそのままご利用いただけます。開発を継続するにはフォークしてください。 Dockerによるクイックスタート...

ioccheck

ioccheck ファイルハッシュ、IPアドレス、その他の侵害指標（IOC）の調査プロセスを簡素化するツールです。 特徴 単一のコマンドまたは数行のPythonコードで、複数の脅威インテリジェンスサービスにわたってハッシュを検索します。 現在、以下のサービスをサポートしています： VirusTotal MalwareBazaar Shodan.io 計画中のサポート： URLhaus OTX InQuest Labs MalShare Malpedia Maltiverse クイックスタート root@kitploit: pip install ioccheck...

LinkScope_Client

LinkScope 客户端 安装程序下载 从这里获取 LinkScope 客户端的安装程序： https://accentusoft.com/downloads/ 描述 这是 LinkScope 客户端在线调查软件的代码仓库。LinkScope 通过将信息表示为离散的数据片段（称为实体（Entities）），使您能够进行在线调查。 这些实体随后可以通过解析（Resolutions）进行探索；解析以实体的属性作为输入，并将其解析为不同但相互关联的信息片段。 通过这种方式，您可以为任何特定领域创建知识图谱（或抽象艺术），这应能帮助调查人员轻松发现原本可能难以提取的答案和见解。 功能特性...

WMIcmd

問題 低影響の調査やその他の類似活動を行う際、ディスクに書き込まれるもの / 露見するものを最小限に抑えたい場合があります。 このツールを使用すると、WMIを介してコマンドを実行し、このチャネルでは他に得られない情報を取得できます。 目的 WMIのみを使用して以下を行う小さなユーティリティ: コマンドシェルコマンドを実行する これらのコマンドの標準出力をキャプチャしてレジストリに書き込む レジストリから読み取り、その後削除する ローカルの標準出力に出力する 設計 このツールは以下で構成されています: NCC Group 内部コアライブラリ WMICore のごく小さなサブセット コマンド...

Introducing AI Assistant for Akamai Web Security Analytics

Discover how AI Assistant for Akamai Web Security Analytics helps SOC and AppSec teams investigate events faster and take guided action with natural language...

HTSOC

HTSOC — Integrated SOC System for Event Monitoring, Detection, and Investigation HTSOC is a self-built Security Operations Center system in a lab environment. The system combines log collection, detection with Splunk, alert/case management with TheHive, Observable analysis with Cortex, IOC lookup...

escort-network-osint

陪护网络OSINT调查 概述 本项目分析跨多个平台的陪护相关列表网络，识别共享基础设施、身份复用和集中协调的模式。 目标 识别个人资料、电话号码与平台之间的关系 检测身份复用和轮换的模式 分析潜在的有组织活动指标 关键发现 电话号码在多个身份间被重复使用 存在单人、双人及团体形式的个人资料 跨平台分发策略 集中协调的强烈迹象 查看完整发现：findings/findings.md 数据结构 rawdata/ → 原始数据集（Excel） entities/ → 结构化实体（电话号码、人员、个人资料、平台） evidences/ → 截图与证据 analysis/ → 分析笔记...

osint-suspicious-recruitment-case

Investigación OSINT: Caso de Reclutamiento Sospechoso Este repositorio documenta una investigación de OSINT Open Source Intelligence centrada en una actividad de reclutamiento sospechosa vinculada a múltiples plataformas, números de teléfono y servicios en línea. El objetivo de este proyecto es...

Astra Linux – Vulnerability in ca-certificates

Certifi is a curated collection of Root Certificates designed to validate the reliability of SSL certificates and verify the identity of TLS hosts. On December 7, 2022, Certifi removed Root Certificates from “TrustCor” from the root store. These certificates are currently being removed from...

CVE-2026-76583

creationtimestamp| type| source ---|---|--- 2026-08-20 01:09:08+00:00| seen| https://bsky.app/profile/hugovalters.bsky.social/post/3mti2peshry2p 2026-08-20 01:09:11+00:00| seen| https://mastodon.social/users/hugovalters/statuses/117125162450089157...

CVE-2026-74803

creationtimestamp| type| source ---|---|--- 2026-08-19 16:08:14+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mth4i67up623 2026-08-19 16:10:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mth4lgoz632j...

CVE-2026-62291

creationtimestamp| type| source ---|---|--- 2026-08-18 22:58:57+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/62qlbwy56xq6j...

CVE-2026-60971

creationtimestamp| type| source ---|---|--- 2026-08-18 22:12:09+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mtfadyquol23 2026-08-19 01:10:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mtfkc57in52u 2026-08-19 17:18:03+00:00| seen|...

CVE-2026-74899

creationtimestamp| type| source ---|---|--- 2026-08-17 12:11:03+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mtboc6pfix2e 2026-08-17 12:35:59+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/6sh3u5ltovdjh 2026-08-17 19:20:04+00:00| seen|...

MINI-Q56G-QR6W-Q3X4

Bulletin has no description...

CVE-2026-72859

creationtimestamp| type| source ---|---|--- 2026-08-14 13:00:56+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mt27onnygj22 2026-08-14 13:14:42+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/4wnroozl42xda...

CVE-2026-72839

creationtimestamp| type| source ---|---|--- 2026-08-13 22:40:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3msypldq3wl2e 2026-08-15 08:00:05+00:00| seen| Telegram/7bSAS5c5TE5I5bBpK30fEeCZ4VMtoAAsa45677qm1k6CaLw 2026-08-15 13:40:04+00:00| seen|...