Purpleteam

Purpleteam work in progress 我编写的脚本，用于触发 SOC 检测事件，并映射到 MITRE ATT&CK 技术。...

CVE-2026-48907-Joomla-JCE-detection

Joomla JCE CVE-2026-48907 — PoC验证、Webshell工件与SOC检测 针对影响Joomla内容编辑器（JCE）版本至2.9.99.4 的CVE-2026-48907 的防御性验证报告及面向SOC的检测笔记。 仓库目的 本仓库记录了在Joomla JCE中对CVE-2026-48907 的受控实验室验证，并专注于为SOC团队提供实用的检测工程方法。 目标并非提供利用指南，而是展示验证过程中哪些遥测源有用、创建了哪些工件，以及防御者如何检测和响应此活动。 报告 英文PDF报告 波兰语PDF报告 英文DOCX报告 波兰语DOCX报告 总结...

pentest-metasploitable2-lab

Análise de Exploração e Resposta a Incidente — Laboratório Met...