CVE-2021-31166-Exploit

CVE-2021-31166-Exploit 针对MS HTTP协议栈RCE漏洞（CVE-2021-31166）的利用程序 精心构造的HTTP请求指向存在漏洞的Windows版本将导致DOS攻击。服务器将以蓝屏错误重启。 Http.sys是Windows内核驱动程序，负责处理HTTP请求并构造响应。 此存在漏洞的http.sys驱动程序无法处理特制的"Accept-Encoding"头部，导致崩溃，进而服务器重启。 在蓝屏上，我们可以看到错误信息"停止代码: KERNEL SECURITY CHECK FAILED" 这是一个严重漏洞，CVSS评分为9.8，易于利用。...

detectree

Detectree Detectree 是一款面向蓝队的数据可视化工具。它提供检测数据的图形化表示，使分析人员能够几乎即时地对底层活动的性质形成判断，并理解数据点之间的复杂关系。最终，这有助于缩短响应时间、减少告警疲劳，并促进团队内分析人员之间的沟通。 Detectree 使用 svelte 编写，基于 force-graph JavaScript 库。 快速开始 为了在您的环境中使用 Detectree，检测数据需要满足一组最低属性要求。在下表中，您可以查看每条检测必须包含哪些字段，以及哪些字段是可选的。 字段| 是否必需 ---|--- 端点 ID| 是 类别| 是 严重级别| 是...

dmz-security-monitoring-hardening

DMZ 安全监控与加固 CY376：网络监控、安全与审计——期末项目 蓝队 | 塔夸矿业技术大学 作者： Kennedy Kumi Holomah 学号： FCM.41.018.148.23 学生 ID： 9013004623 概述 本项目在完全隔离的 VMware Workstation 实验环境中，构建、加固并监控一个非军事区（DMZ），其中托管着一台面向公众的 Ubuntu/Apache Web 服务器，其后端为 pfSense 防火墙。该项目作为塔夸矿业技术大学...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 参数注入检测实验室 一个针对 CVE-2024-4577 PHP CGI 参数注入 的完整检测工程实验室。包含预构建的 Vagrant 虚拟机、Wazuh SIEM 规则以及用于蓝队训练的利用工具。 包含内容 Windows Server 2022 虚拟机 - 存在漏洞的 XAMPP + PHP-CGI、Sysmon、Wazuh Agent Kali Linux 虚拟机 - 预装的利用脚本 Wazuh SIEM - 基于 Docker，包含 54 条生产检测规则 检测规则 - Wazuh XML、Sigma YAML、IOC 快速开始...

CVE-2026-82722

creationtimestamp| type| source ---|---|--- 2026-08-31 04:51:49+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/cotlqs2wam3bw...

CVE-2026-82598

creationtimestamp| type| source ---|---|--- 2026-08-31 02:20:48+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/6lopcegp3ljiw...

AD-description-password-finder

AD 描述密码查找器 该工具的目的是检查 Active Directory 账户的描述中是否以明文形式存储密码。 要求如下： 拥有 ntds.dit 和 SYSTEM 配置单元的副本 如果没有 Python，可以使用本仓库 binary 文件夹中脚本的 .exe 版本。 蓝队用例 你可能想检查贵组织的 Active Directory 账户的描述字段中是否存储了密码。 内部渗透测试/红队 后渗透阶段：你已成功导出 ntds.dit 和 SYSTEM 配置单元，在破解哈希的同时，你还想检查 Active Directory 账户的描述字段中是否有明文密码。 环境要求 Python 3 si...

Pokemon-Shellcode-Loader

Pokémon Shellcode Loader ¿Cansado de mirar hexadecimal todo el día y de soltar '\x41's? ¿Prefieres mirar a Lugia/Charmander? Tengo la solución para ti. Llegó un tweet de @Checkymander sobre crear un cargador de shellcode a partir de nombres de Pokémon. Un proyecto muy divertido para molestar al...

infosec-interview-questions

信息安全面试题 面向信息安全岗位的面试题合集 目录 应用程序安全 架构师 蓝队 加密 取证 综合 事件响应 网络 红队 漏洞管理 致谢 应用程序安全 如果在传输过程中必须同时加密和压缩数据，你会先做哪一步？为什么？ 压缩旨在利用数据中的模式来减小其体积。 加密旨在将数据随机化，使其在没有密钥的情况下无法被解读。 如果先加密再压缩，那么压缩将毫无用处。压缩对随机数据不起作用。 如果先压缩再加密，攻击者便可以借助消息长度（压缩率）中的模式来推断出关于数据的信息，并有可能破坏加密（如 CRIME 攻击）。 参考资料： 先加密还是先压缩？ CRIME 攻击者可以利用 HTTP 头注入漏洞做些什么...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708批量蓝屏恶搞 测试环境：win7 、win2008、win2008r2 用法： python bluekeep.py -u ./你的文件.txt -b 64电脑系统位数）...

awesome-cybersecurity-blueteam

Awesome 网络安全蓝队 精选的网络安全蓝队资源、工具和其他出色内容的合集。 网络安全蓝队 是由这样一群人组成的团队：他们识别信息技术系统中的安全缺陷，验证安全措施的有效性，并监控系统，确保已实施的防御措施在未来依然有效。虽然并非绝对，本列表明显偏向自由软件项目，而非专有产品或商业服务。有关攻击性 TTP（战术、技术与程序），请参阅 awesome-pentest。 衷心 ♥ 欢迎您的贡献和建议。✿◕‿◕。更多详情请参阅贡献指南。本作品采用知识共享署名 4.0 国际许可协议进行许可。...

Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

CVE-2026-81026

creationtimestamp| type| source ---|---|--- 2026-08-29 08:14:38+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/fuik5kzvyklsc...

DeTTECT

Detecte Táticas, Técnicas e Ameaças de Combate Última versão: 2.2.0 Para começar com DeTT&CT, confira um destes recursos: Esta página na Wiki. Este blog escrito por Renaud Frère da NVISO possui uma descrição abrangente e recente sobre as capacidades do DeTT&CT. Blog:...

Threat_Hunting

ThreatHunting Algumas consultas de threat hunting da CrowdStrike úteis para blue teamers e caçadores de ameaças...

matrix-rs

Hypervisor Windows Kernel Blue Pill Type-2 in Rust Nome in codice: Matrix Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hypervisor di ricerca di tipo 2 basato su Rust, leggero, memory-safe ed estremamente veloce, con hook per Intel VT-x,...

CVE-2026-77365

creationtimestamp| type| source ---|---|--- 2026-08-28 06:21:23+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/7y3ltl7a5h6b7 2026-08-28 11:03:29+00:00| seen| https://bsky.app/profile/hugovalters.bsky.social/post/3mu57njmos525 2026-08-28 11:03:33+00:00| seen|...

CVE-2026-77358

creationtimestamp| type| source ---|---|--- 2026-08-28 00:46:17+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/42qa6crvfvcy7...

CVE-2026-75340

creationtimestamp| type| source ---|---|--- 2026-08-27 00:32:12+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/dgh7zzz33gbqq 2026-08-27 17:00:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mu3d4anaei2b...

CVE-2026-18080

creationtimestamp| type| source ---|---|--- 2026-08-26 12:21:05+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/hy52s6sgxysq2 2026-08-26 12:40:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mtye4fhhlk2e 2026-08-26 23:00:03+00:00| published-proof-of-concept|...