vulnerum

Vulnerum Run the whole vulnerability lifecycle on your own...

Detection-Rules

APT29 検知エンジニアリング 本番環境で使用可能なSigma検知ルールは、MITRE ATT&CK Evaluations APT29データセット内の196,071件のSysmonイベントの分析から開発されました。 概要 このリポジトリには、APT29シミュレーション中に観測された攻撃者行動に対する検証済みの検知ルールが含まれています。各ルールは実際の攻撃データに対してテストされ、Splunk SPLに変換され、誤検知について検証されました。 分析公開先: Detection Desk 検知対象範囲...

Sigma_rules

Sigmarules コミュニティと共有するためのランダムなSigmaルール すべてのルールは私が作成したものです。研究内容はルール内で参照されています...

lazarus-sigma-rules

Lazarus Sigma ルール このリポジトリのSigmaルールは、F-Secure Countercept Detection and Response Teamによって作成され、最近Lazarus Groupが使用したツール、技術、手順に対する検出カバレッジを提供します。 これらのSigmaルールの作成について解説したブログ記事はこちらでご覧いただけます: https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...

signatures

Signatures このリポジトリは、検知シグネチャを簡単に作成・配布する方法を提供するために設計されています。 ライセンス上の制限に一切縛られることなく、独自の検知ソリューションを自由に発想してください。 悪との戦いに貢献するため、私たちは世界のより大きな善のために、この成果を固くパブリックドメインに捧げます。🎉 コンパイル済みシグネチャのダウンロード GitHub にサインインする actions に移動する master ブランチから最新のビルドをダウンロードする 依存関係 root@kitploit: sudo apt update sudo apt install make...

Sigma-Rule-for-CVE-2021-22005-scanning-activity

このリポジトリには README がありません。...

CVE-2025-29927-Sigma-Rule

CVE-2025-29927 レポート 概要 CVE-2025-29927は、Next.jsのミドルウェアにおけるセキュリティ脆弱性であり、攻撃者が特定のHTTPヘッダーを変更することで認証をバイパスできるようにします。 悪用 攻撃者は、ヘッダー x-middleware-subrequest: middleware を含むリクエストを送信することで認証をバイパスできます。 検出 検出戦略には次のものがあります： 疑わしい x-middleware-subrequest 値がないかHTTPヘッダーを監視すること。 不正なリクエストを検出するためにSigmaルールを実装すること。...

kibune

kibune Sigma ベースの検知パイプラインです。 注: このプロジェクトはアルファ段階です 何のためにあるか 一般的な Sigma ルールをテストするため Sigma ベースの検知パイプラインを作成するため 機能 Sigma ルールの管理 指定された入力で Sigma ルールを評価し、アラートを記録する アラートを発信する アラートに基づいて HTTP リクエストを送信する ドキュメント 概要 セットアップ 使い方 既知の制限事項 謝辞 Sigma ルールの評価には、CybercentreCanada/pysigma のフォーク版を使用しています。...

My-Sigma-Rule-Collection

제가 흥미로운 연구를 바탕으로 만든 Sigma 규칙 모음 개요 이 저장소는 제가 흥미롭다고 생각한 취약점, 위협 보고서, 기술을 바탕으로 만들거나 발견한 사용자 정의 Sigma 규칙 모음을 포함하고 있습니다. 각 규칙에는 참조, 탐지 로직, 그리고 왜 중요한지에 대한 컨텍스트가 포함되어 있습니다. 새로운 위협을 연구하고 탐지 엔지니어링 기술을 향상시킴에 따라 이 모음을 계속 확장해 나갈 것입니다...

detection-defense-library

Detection Defense Library One defense-engineering library, consolidated. Attack classes, the patterns that detect them, the committed Sigma rules, and the Windows trust-boundary model, all in a single repo. This repo folds in five former sibling repositories: Former repo| Folded into| What it hol...

chainsaw

Windowsフォレンジックアーティファクトを迅速に検索・ハントする Chainsawは、イベントログやMFTファイルなどのWindowsフォレンジックアーティファクト内の脅威を迅速に特定するための強力な「ファーストレスポンス」機能を提供します。Chainsawは、イベントログをキーワードで検索するための汎用的かつ高速な方法を提供し、Sigma検出ルールの組み込みサポートやカスタムChainsaw検出ルールを通じて脅威を特定します。 機能 🎯 Sigma検出ルールとカスタムChainsaw検出ルールを使用した脅威のハント 🔍...

Security Bulletin: The Manager for YARA and SIGMA App for IBM QRadar SIEM contains components with known vulnerabilities

Summary The product includes vulnerable components e.g., framework libraries that could be identified and exploited with automated tools. Manager for YARA and SIGMA App for IBM QRadar SIEM has addressed the applicable CVEs in an update. Vulnerability Details CVEID:CVE-2024-47081 DESCRIPTION:...

GraySentinel-DSOU-45Day-2026

GraySentinel DSOU — Day 1: The Zero-Day Discovery Blue Team...

chainsaw

Windows 포렌식 아티팩트 신속 검색 및 헌팅 Chainsaw는 이벤트 로그 및 MFT 파일과 같은 Windows 포렌식 아티팩트 내에서 위협을 신속하게 식별할 수 있는 강력한 '1차 대응first-response' 기능을 제공합니다. Chainsaw는 이벤트 로그에서 키워드를 검색하는 일반적이고 빠른 방법을 제공하며, Sigma 탐지 규칙에 대한 기본 제공 지원과 사용자 정의 Chainsaw 탐지 규칙을 통해 위협을 식별합니다. 기능 🎯 Sigma 탐지 규칙 및 사용자 정의 Chainsaw 탐지 규칙을 사용하여 위협 헌팅...

rustinel v1.4.0

Rustinel Open-source endpoint detection. Three platforms. Your rules. Run Sigma, YARA, and IOC detections on native Windows, Linux, and macOS telemetry. Written in Rust, with local alerts and no cloud account required. Bring your detection content, monitor your endpoints, and send alerts to the...

CVE-2026-14494

The Sigma Forms Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.4.5 via the handleformsubmission function. This is due to the plugin dynamically granting the unfilteredupload capability to all users during form submissions and bypassing MIME...

EUVD-2026-68094

The Sigma Forms Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.4.5 via the handleformsubmission function. This is due to the plugin dynamically granting the unfilteredupload capability to all users during form submissions and bypassing MIME...

CVE-2026-14494 Sigma Forms Pro <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via Pre-built Template File Upload Field

The Sigma Forms Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.4.5 via the handleformsubmission function. This is due to the plugin dynamically granting the unfilteredupload capability to all users during form submissions and bypassing MIME...

CVE-2026-14494 Sigma Forms Pro <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via Pre-built Template File Upload Field

The Sigma Forms Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.4.5 via the handleformsubmission function. This is due to the plugin dynamically granting the unfilteredupload capability to all users during form submissions and bypassing MIME...

CVE-2026-14494

CVE-2026-14494 is a critical (CVSS 9.8) unauthenticated Remote Code Execution vulnerability in the Sigma Forms Pro plugin for WordPress, affecting all versions up to and including 1.4.5 . The flaw resides in the handle_form_submission function, which dynamically grants the unfiltered_upload capab...