CVE-2021-36934-DLL-Hijacking-DFIR-Investigation

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation...

NexaCorp-DFIR-INC-2026-001

NexaCorp DFIR：INC-2026-001 - Linux 基础设施入侵 针对 NexaCorp 基础设施模拟入侵的 DFIR 调查与检测工程。作为为期 4 天的单人项目（BeCode Brussels 蓝队与红队训练营，任务 01）开展。交付物为一份 54 页的调查结果报告（PDF）以及 7 条经过验证的 Suricata 规则，可在 PCAP 重放中捕获该入侵事件。 本仓库记录了作为 BeCode 网络安全训练营（2025-2026 届）一部分执行的 SOC 分析师项目。它从网络和日志证据重建了一次完整的入侵，并交付一组经过验证的 Suricata 检测规则。这是...

AtomicSyscall

AtomicSyscall 用于 Windows 系统调用调查的工具和 PoC。 Table Of Contents AtomicSyscall HeavensGate SyscallDumper SyscallPoCs SyscallResolvers Get-SyscallNumber.ps1 Reference Acknowledgments HeavensGate 此目录用于 Heaven's Gate 技术。 参见 README.md SyscallDumper 返回顶部 项目 该工具用于从 ntdll.dll 或 win32u.dll 转储 Windows 系统调用：...

mig

MIG: Mozilla InvestiGator MIGは、リモートエンドポイントの調査分析のためのMozillaのプラットフォームです。 ⚠️ 非推奨のお知らせ ⚠️ Mozillaは、Mozilla InvestiGator MIG プロジェクトのメンテナンスを終了しました。 Mozillaは、このコードを内部で使用することもなくなりました。 このコードは無保証でそのままご利用いただけます。開発を継続するにはフォークしてください。 Dockerによるクイックスタート...

ioccheck

ioccheck ファイルハッシュ、IPアドレス、その他の侵害指標（IOC）の調査プロセスを簡素化するツールです。 特徴 単一のコマンドまたは数行のPythonコードで、複数の脅威インテリジェンスサービスにわたってハッシュを検索します。 現在、以下のサービスをサポートしています： VirusTotal MalwareBazaar Shodan.io 計画中のサポート： URLhaus OTX InQuest Labs MalShare Malpedia Maltiverse クイックスタート root@kitploit: pip install ioccheck...

LinkScope_Client

LinkScope 客户端 安装程序下载 从这里获取 LinkScope 客户端的安装程序： https://accentusoft.com/downloads/ 描述 这是 LinkScope 客户端在线调查软件的代码仓库。LinkScope 通过将信息表示为离散的数据片段（称为实体（Entities）），使您能够进行在线调查。 这些实体随后可以通过解析（Resolutions）进行探索；解析以实体的属性作为输入，并将其解析为不同但相互关联的信息片段。 通过这种方式，您可以为任何特定领域创建知识图谱（或抽象艺术），这应能帮助调查人员轻松发现原本可能难以提取的答案和见解。 功能特性...

WMIcmd

问题 在进行低影响调查及其他类似活动时，您可能希望尽量减少写入磁盘的内容/尽量不引人注意。 该工具允许我们通过 WMI 执行命令，并获取通过此通道无法以其他方式获得的信息。 目的 一个仅使用 WMI 的小型实用程序，用于： 执行命令行的 shell 命令 捕获这些命令的 stdout 并将其写入注册表 从注册表读取，然后删除 打印到本地 stdout 设计 该工具由以下部分组成： NCC Group 内部核心库（WMICore）的一个极小子集 命令执行（WMIcmd） 用法 root@kitploit:...

Introducing AI Assistant for Akamai Web Security Analytics

Discover how AI Assistant for Akamai Web Security Analytics helps SOC and AppSec teams investigate events faster and take guided action with natural language...

HTSOC

HTSOC — Integrated SOC System for Event Monitoring, Detection, and Investigation HTSOC is a self-built Security Operations Center system in a lab environment. The system combines log collection, detection with Splunk, alert/case management with TheHive, Observable analysis with Cortex, IOC lookup...

escort-network-osint

陪护网络OSINT调查 概述 本项目分析跨多个平台的陪护相关列表网络，识别共享基础设施、身份复用和集中协调的模式。 目标 识别个人资料、电话号码与平台之间的关系 检测身份复用和轮换的模式 分析潜在的有组织活动指标 关键发现 电话号码在多个身份间被重复使用 存在单人、双人及团体形式的个人资料 跨平台分发策略 集中协调的强烈迹象 查看完整发现：findings/findings.md 数据结构 rawdata/ → 原始数据集（Excel） entities/ → 结构化实体（电话号码、人员、个人资料、平台） evidences/ → 截图与证据 analysis/ → 分析笔记...

osint-suspicious-recruitment-case

Investigación OSINT: Caso de Reclutamiento Sospechoso Este repositorio documenta una investigación de OSINT Open Source Intelligence centrada en una actividad de reclutamiento sospechosa vinculada a múltiples plataformas, números de teléfono y servicios en línea. El objetivo de este proyecto es...

Astra Linux – Vulnerability in ca-certificates

Certifi is a curated collection of Root Certificates designed to validate the reliability of SSL certificates and verify the identity of TLS hosts. On December 7, 2022, Certifi removed Root Certificates from “TrustCor” from the root store. These certificates are currently being removed from...

CVE-2026-76583

creationtimestamp| type| source ---|---|--- 2026-08-20 01:09:08+00:00| seen| https://bsky.app/profile/hugovalters.bsky.social/post/3mti2peshry2p 2026-08-20 01:09:11+00:00| seen| https://mastodon.social/users/hugovalters/statuses/117125162450089157...

CVE-2026-74803

creationtimestamp| type| source ---|---|--- 2026-08-19 16:08:14+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mth4i67up623 2026-08-19 16:10:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mth4lgoz632j...

CVE-2026-62291

creationtimestamp| type| source ---|---|--- 2026-08-18 22:58:57+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/62qlbwy56xq6j...

CVE-2026-60971

creationtimestamp| type| source ---|---|--- 2026-08-18 22:12:09+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mtfadyquol23 2026-08-19 01:10:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mtfkc57in52u 2026-08-19 17:18:03+00:00| seen|...

CVE-2026-74899

creationtimestamp| type| source ---|---|--- 2026-08-17 12:11:03+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mtboc6pfix2e 2026-08-17 12:35:59+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/6sh3u5ltovdjh 2026-08-17 19:20:04+00:00| seen|...

MINI-Q56G-QR6W-Q3X4

Bulletin has no description...

CVE-2026-72859

creationtimestamp| type| source ---|---|--- 2026-08-14 13:00:56+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mt27onnygj22 2026-08-14 13:14:42+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/4wnroozl42xda...

CVE-2026-72839

creationtimestamp| type| source ---|---|--- 2026-08-13 22:40:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3msypldq3wl2e 2026-08-15 08:00:05+00:00| seen| Telegram/7bSAS5c5TE5I5bBpK30fEeCZ4VMtoAAsa45677qm1k6CaLw 2026-08-15 13:40:04+00:00| seen|...