Sigma-Rule-for-CVE-2021-40438-exploitation-attempt

В этом репозитории нет README...

Sigma-Rule-for-CVE-2022-30190

В этом репозитории нет README...

CVE-2025-29927-Sigma-Rule

Отчет о CVE-2025-29927 Обзор CVE-2025-29927 — это уязвимость безопасности в middleware Next.js, позволяющая злоумышленникам обходить аутентификацию путем изменения определенных HTTP-заголовков. Эксплуатация Злоумышленники могут отправить запрос с заголовком x-middleware-subrequest: middleware,...

CVE-2023-24488-SIEM-Sigma-Rule

Правило Sigma: Обнаружение XSS до аутентификации CVE-2023-24488 Обнаружение Citrix Gateway XSS до аутентификации CVE-2023-24488 попыток эксплуатации уязвимости. Это правило Sigma ищет шаблоны XSS-атак в параметре запроса postlogoutredirecturi. Описание правила Предоставленное правило Sigma...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 Анализ уязвимости MOVEit Transfer Обзор проекта Этот репозиторий содержит академический технический анализ CVE-2023-34362 — критической уязвимости SQL-инъекции, затрагивающей MOVEit Transfer. Проект подготовлен для CYB625 – Этический хакинг и тестирование на проникновение. Важное...

My-Sigma-Rule-Collection

Коллекция правил Sigma, созданных на основе исследований, которые я нашёл интересными Обзор Этот репозиторий содержит коллекцию пользовательских правил Sigma, которые я создал/нашёл на основе уязвимостей, отчётов об угрозах и техник, показавшихся мне интересными. Каждое правило включает ссылки,...

MiniPlasma-Detection

Обнаружение MiniPlasma CVE-2020-17103 Правило обнаружения Sigma для MiniPlasma — эксплойта локального повышения привилегий в Windows, использующего состояние гонки в cldflt.sys для перехвата переменной окружения windir для учётной записи SYSTEM, перенаправляя запланированную задачу WER...

WELA

WELA Windows Event Log Analyzer ゑ羅 Инструмент для аудита настроек журналов событий Windows. Создано командой Yamato Security — убедитесь, что вы действительно записываете события, важные для DFIR. 📖 Читать документацию → Доступен на 15 языках — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe ·...

Exploit for SQL Injection in Progress Moveit_Cloud

CVE-2023-34362 MOVEit Transfer Vulnerability Analysis Proj...

Exploit for Out-of-bounds Write in 7-Zip

CVE-2022-29072 7-Zip through 21.07 on Windows allows priv...

Exploit for Out-of-bounds Write in Polkit_Project Polkit

CVE-2021-4034-Rust Linux LPE using polkit-1 written in Rust...