stacs

Scanner statique de jetons et d'identifiants Qu'est-ce que c'est ? STACS est un scanner statique d'identifiants propulsé par YARA qui prend en charge les formats de fichiers binaires, l'analyse d'archives imbriquées, des ensembles de règles et listes d'ignorance composables, ainsi que le rapport...

heyserial

HEY SERIAL! Auteur : Alyssa Rahman @ramen0x3f Créé le : 2021-10-27 Dernière mise à jour : 2021-12-02 Blog : https://www.mandiant.com/resources/hunting-deserialization-exploits Pour plus de détails sur cet outil et le processus de recherche qui le sous-tend, consultez notre blog ! Description Crée...

varc

varc Collecteur d'artefacts volatils varc collecte un instantané des données volatiles d'un système. Il vous indique ce qui se passe sur un système et est particulièrement utile lors de l'investigation d'un incident de sécurité. Il crée une archive zip contenant plusieurs éléments de données pour...

Grafana Labs 12.3.x < 12.4.12 / 13.0.x < 13.0.10 / 13.1.x < 13.1.7 / 13.2.x < 13.2.3 Information Disclosure (CVE-2026-13719)

The version of Grafana Labs installed on the remote host is 12.3.x through 12.4.x prior to 12.4.12, or 13.0.x prior to 13.0.10, or 13.1.x prior to 13.1.7, or 13.2.x prior to 13.2.3. It is, therefore, affected by an information disclosure vulnerability: - An authenticated user can list alert rules...

CVE-2025-32433

Исследование безопасности Erlang/OTP SSH CVE-2025-32433 Python эксплойт Proof-of-Concept для CVE-2025-32433 — неаутентифицированное удаленное выполнение кода в Erlang/OTP SSH. Также у меня есть шаблон Nuclei для захвата баннера и проверка Nuclei RCE. Логи IDS Suricata и Zeek упорядочены на основе...

Extractor

Инструкции по установке для тех, кто не хочет компилировать самостоятельно: 1. Скачайте библиотеку GSON от Google из Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. В...

yaml2yara

Введение Опубликовано в виде открытого исходного кода компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Дэвидом Каннингсом David Cannings @edeca [email protected] http://www.github.com/nccgroup/yaml2yara Этот проект распространяется под лицензией AGPL. Пожалуйста, обратитесь к...

Zimbra-CVE-2026-73570-Rules

Wazuh Rules CVE-2026-73570 Zimbra OS Command Injection Правила обнаружения для CVE-2026-73570 — внедрение OS-команд в Zimbra Collaboration Suite через параметр уведомления SNMP-ловушки snmpnotify. Уязвимость Поле| Детали ---|--- CVE| CVE-2026-73570 Тип| Внедрение OS-команд Затронуто| Zimbra...

gibson

Gibson Инструмент сетевого мониторинга, который сопоставляет процессы с сетевыми соединениями, определяет облачных провайдеров и генерирует правила брандмауэра. Лёгкий агент для сбора данных, сервер для агрегации, парсер для анализа. Скриншоты Обзор по всем машинам — сравнение версий ОС,...

BlueBox

BlueBox — платформа для анализа вредоносных программ и киберразведки Что это такое? Данные киберразведки о вредоносной программе, IP-адресе или домене, URL? Быстрый анализ подозрительного файла или вредоносного ПО! BlueBox — это решение класса Open Source Intelligence OSINT, позволяющее получать...

CVE-2026-41940-Detection

Обнаружение CVE-2026-41940 Правила обнаружения и схемы журналов для обхода аутентификации cPanel/WHM CVE-2026-41940 от Unfold Security. Статья в блоге: Эксплойт cPanel — CVE-2026-41940 Структура ├── cpanelcve202641940malget.yml Правило SIGMA — обнаруживает запрос с инъекцией CRLF ├──...

yara-rules

yara-rules Коллекция YARA-сигнатур из недавних исследований вредоносных программ Набор правил Троян Dacls Правило: DaclsLinux.yara Правило: DaclsWindows.yara Ссылка: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown Правило: APT32KerrDown.yara Ссылка:...

CVE-2026-39842

CVE-2026-39842: Выполнение произвольного кода через внедрение выражений в Rules Engine OpenRemote Краткое описание Критическая уязвимость удалённого выполнения кода в Rules Engine OpenRemote позволяет аутентифицированным пользователям с ролью write:rules выполнять произвольный код на сервере с...

firewall-cve

firewall-cve Уязвимость обхода функции безопасности правил брандмауэра Windows AppContainer CVE-2021-41338 Дата выпуска: 12 октября 2021 г. Назначенный CNA: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 Вектор атаки Локальный Сложность атаки Низкая Требуемые привилегии Низкие Взаимодействие с...

Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy Оборонительный proof-of-concept приманка для CVE-2025-59287 WSUS. Приманка эмулирует веб-эндпоинты WSUS на портах 8530 и 8531, перехватывает полные тела HTTP-запросов и заголовки, сохраняет доказательства для криминалистического анализа и включает тестовый стенд Windows для проверки...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE Аутентифицированный пользователь с низкими привилегиями может использовать уязвимость внедрения команд для выполнения кода от имени www-data и повышения привилегий до root из-за слабых правил sudo. QuickBox Pro v2.1.8 и более ранние версии уязвимы...

Firewall-Rules

В этом репозитории нет README...

auth-header-trust-rules

auth-header-trust-rules Небольшой набор правил Semgrep, который помечает код, принимающий решения об аутентификации, авторизации или доверии на основе HTTP-заголовков запроса, контролируемых злоумышленником. Каноническим примером данного класса уязвимостей является CVE-2025-29927: Next.js доверял...

URL_CHECKER

Проверщик фишинговых URL Легковесный веб-инструмент для определения, является ли URL вероятно фишинговым или безопасным , использующий гибридный подход на основе машинного обучения Random Forest/SVM и эвристического анализа по правилам. Создан для образовательных целей и экспериментов в области...

Reachability-Check

Vérification d’Accessibilité 🌐 EN | TR Vérificateur d’accessibilité basé sur le navigateur — testez la connectivité réseau, les règles de pare-feu et les restrictions d’accès. Fichier HTML unique. Zéro dépendance. Aucun serveur web nécessaire pour fonctionner. Fonctionnalités Double mesure : HTTP...