13 matches found
WELA
WELA Windows Event Log Analyzer ゑ羅 A tool for auditing Windows event log settings. Created by Yamato Security — make sure you are actually recording the events that matter for DFIR. 📖 Read the Documentation → Available in 15 languages — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français ·...
Sigma-Rule-for-CVE-2021-22005-scanning-activity
이 저장소에는 README가 없습니다...
CVE-2025-29927-Sigma-Rule
CVE-2025-29927 보고서 개요 CVE-2025-29927은 Next.js 미들웨어의 보안 취약점으로, 공격자가 특정 HTTP 헤더를 수정하여 인증을 우회할 수 있게 합니다. 악용 공격자는 x-middleware-subrequest: middleware 헤더가 포함된 요청을 전송하여 인증을 우회할 수 있습니다. 탐지 탐지 전략은 다음과 같습니다: 의심스러운 x-middleware-subrequest 값이 있는지 HTTP 헤더를 모니터링합니다. 무단 요청을 탐지하기 위해 Sigma 규칙을 구현합니다. Next.js...
My-Sigma-Rule-Collection
Collection of Sigma Rules That I Created From Research I found interesting Overview This repository contains a collection of custom Sigma rules I've created/found based on vulnerabilities, threat reports, and techniques I found interesting. Each rule includes references, detection logic, and...
CVE-2023-24488-SIEM-Sigma-Rule
Sigma 규칙: 사전 인증 XSS CVE-2023-24488 탐지 Citrix Gateway 사전 인증 XSS CVE-2023-24488 취약점 악용 시도를 탐지합니다. 이 Sigma 규칙은 postlogoutredirecturi 쿼리 매개변수에서 XSS 공격 패턴을 찾습니다. 규칙 설명 제공된 Sigma 규칙은 postlogoutredirecturi 매개변수를 대상으로 하는 잠재적 XSS 공격을 식별하도록 설계되었습니다. XSS 공격과 일반적으로 연관된 특정 페이로드를 매칭하기 위해 정규 표현식 패턴을 사용합니다. 사용 방...
Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer
CVE-2023-34362 MOVEit Transfer 취약점 분석 프로젝트 개요 이 저장소는 MOVEit Transfer에 영향을 미치는 치명적인 SQL 인젝션 취약점인 CVE-2023-34362에 대한 학술적 기술 분석을 포함합니다. 이 프로젝트는 CYB625 – 윤리적 해킹 및 침투 테스트를 위해 준비되었습니다. 중요 참고 사항 이 저장소에는 익스플로잇 코드가 포함되어 있지 않습니다. 여기에 포함된 코드는 방어적이고 교육적인 목적을 가집니다. 이 코드는 SOC 스타일 워크플로에서 로그를 통해 의심스러운 웹 요청과 잠재적...
MiniPlasma-Detection
MiniPlasma Detection CVE-2020-17103 Sigma detection rule for MiniPlasma, a Windows local privilege escalation exploit abusing a race condition in cldflt.sys to hijack the windir environment variable for the SYSTEM account, redirecting the WER QueueReporting scheduled task to execute an attacker...
Sigma-Rule-for-CVE-2021-41773-and-CVE-2021-42013-exploitation-attempt
이 저장소에는 README가 없습니다...
Sigma-Rule-for-CVE-2021-40438-exploitation-attempt
このリポジトリには README がありません。...
Sigma-Rule-for-CVE-2022-30190
이 저장소에는 README가 없습니다...
Exploit for SQL Injection in Progress Moveit_Cloud
CVE-2023-34362 MOVEit Transfer Vulnerability Analysis Proj...