C2-detection-manjusaka

Detección del framework C2 "Manjusaka" Detectando el framework C2 Manjusaka: "Un hermano chino de Sliver y Cobalt Strike" Referencias: Detalles de la lógica de detección: https://corelight.com/blog/detecting-manjusaka-c2-framework Análisis de Talos:...

log4shell-exploitation-detection

Log4Shell CVE-2021-44228: Explotación, Detección y Remediación Un proyecto práctico de seguridad ofensiva y defensiva que simula el ciclo de vida completo de la vulnerabilidad Log4Shell: explotación desde una VM controlada por el atacante, ingeniería de detección en Splunk y remediación validada...

Exploit for Expression Language Injection in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

MITRE ATT&CK Threat Detection with Splunk Detection engineeri...

Linux Software Detection Application Removal (via Splunk): non-yum

Binary data 710018.prm...

Windows Service Modification Service Stop (via Splunk): code 903

Binary data 710048.prm...

Windows Service Modification Service Stop (via Splunk): code 7042

Binary data 710042.prm...