13 matches found
WELA
WELA Analizador de Registros de Eventos de Windows ゑ羅 Una herramienta para auditar la configuración de los registros de eventos de Windows. Creado por Yamato Security — asegúrate de que estás registrando realmente los eventos que importan para DFIR. 📖 Leer la documentación → Disponible en 15...
Sigma-Rule-for-CVE-2021-22005-scanning-activity
This repository does not have a README...
CVE-2025-29927-Sigma-Rule
Informe CVE-2025-29927 Resumen CVE-2025-29927 es una vulnerabilidad de seguridad en el middleware de Next.js, que permite a los atacantes eludir la autenticación modificando encabezados HTTP específicos. Explotación Los atacantes pueden enviar una solicitud con el encabezado...
My-Sigma-Rule-Collection
Colección de Reglas Sigma que Creé a Partir de Investigaciones que Encontré Interesantes Resumen Este repositorio contiene una colección de reglas Sigma personalizadas que he creado/encontrado basadas en vulnerabilidades, informes de amenazas y técnicas que encontré interesantes. Cada regla inclu...
CVE-2023-24488-SIEM-Sigma-Rule
Regla Sigma: Detección de XSS Pre-Auth CVE-2023-24488 Detecte Citrix Gateway Pre-Auth XSS CVE-2023-24488 los intentos de explotación de la vulnerabilidad. Esta regla Sigma busca patrones de ataque XSS en el parámetro de consulta postlogoutredirecturi. Descripción de la Regla La regla Sigma...
Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer
CVE-2023-34362 Análisis de Vulnerabilidad de MOVEit Transfer Resumen del Proyecto Este repositorio contiene un análisis técnico académico de CVE-2023-34362, una vulnerabilidad crítica de inyección SQL que afecta a MOVEit Transfer. El proyecto fue preparado para CYB625 – Hacking Ético y Pruebas de...
MiniPlasma-Detection
Detección de MiniPlasma CVE-2020-17103 Regla de detección Sigma para MiniPlasma, un exploit de escalada de privilegios local en Windows que abusa de una condición de carrera en cldflt.sys para secuestrar la variable de entorno windir para la cuenta SYSTEM, redirigiendo la tarea programada WER...
Sigma-Rule-for-CVE-2021-41773-and-CVE-2021-42013-exploitation-attempt
Este repositorio no tiene un README...
Sigma-Rule-for-CVE-2021-40438-exploitation-attempt
Este repositorio no tiene un README...
Sigma-Rule-for-CVE-2022-30190
This repository does not have a README...
Exploit for SQL Injection in Progress Moveit_Cloud
CVE-2023-34362 MOVEit Transfer Vulnerability Analysis Proj...