Vectored-Exception-Handling-Squared

Manejo de Excepciones Vectorizadas al Cuadrado Una Prueba de Concepto en Rust. Lee más en mi blog, toda la investigación original es de CrowdStrike, ¡esto es solo el POC de eso! A menos que esté ciego; no parece haber mucho por ahí POCs, etc. relacionado con el descubrimiento realizado por los...

sccmhound

SCCMHound SCCMHound es un recolector BloodHound en C para Microsoft Configuration Manager MCM. Si estás buscando una forma de recopilar información de sesiones de BloodHound de los usuarios y equipos de Configuration Manager, ¡esta es la herramienta para ti! Se recomienda encarecidamente importar...

Query-Hub

CQL-Hub | CrowdStrike SIEM 与 LogScale 查询 欢迎来到 CQL-Hub 后端仓库 该仓库支撑着 cql-hub.com：一个面向 CrowdStrike Falcon SIEM 查询 的 免费、社区驱动的枢纽 。 所有存储在此的查询都会被自动发布并在 CQL-Hub 网站上可见，使每个人都能更轻松地发现、分享和使用检测与狩猎查询。 关于 社区优先 ：来自全球安全从业者的贡献。 免费且开放 ：所有查询均为开源，可供所有人使用。 结构化且可搜索 ：查询以 YAML 格式 存储，附有元数据，便于在 cql-hub.com 上进行筛选、搜索和组织。 如何使用 ...

MoveEdr

MoveEDR Si eres administrador, puedes forzar a Windows a eliminar o mover carpetas y archivos inmediatamente después del arranque, antes de que se inicien los servicios. Esto se puede usar para deshabilitar EDRs. Uso !CAUTION Hay un problema con CrowdStrike que provoca un bucle de arranque con el...

CVE-2024-49138-POC

CVE-2024-49138-POC 修复反编译错误 C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build tools, please install...

Security-Detections-MCP

Security Detections MCP Un servidor MCP Model Context Protocol que permite a los LLMs consultar una base de datos unificada de reglas de detección de seguridad Sigma , Splunk ESCU , Elastic , KQL , Sublime y CrowdStrike CQL. ¿Eres nuevo? Empieza con laGuía de configuración — cubre macOS, Windows...

Threat-Remediation-Scripts

Introduction Since 2021, I have developed a number of scripts to assist me with my investigations and remediation efforts. I figured, why not share them to the public, in hopes it helps you. How do these scripts work? The scripts I developed are intended to work with Crowdstrike Endpoint Detectio...

Threat-Hunting

威胁狩猎 | 检测工程 威胁狩猎 与检测查询 合集，适用于： CrowdStrike Falcon （使用 CQL – CrowdStrike 查询语言） Microsoft Defender XDR （使用 KQL – Kusto 查询语言） 旨在发现可疑进程、异常网络行为、离地生存二进制文件（LOLBins）、持久化机制、凭据访问、横向移动、C2 活动以及潜在的 APT 行为。所有查询尽可能映射到 MITRE ATT &CK 技术。 查询内容基于最新的威胁情报报告、新兴攻击活动及真实观察持续更新。 内容结构 /CrowdStrike/ → 用于 Falcon Insight /...

RedTeamCCode

RedTeamCCode Repositorio de código C de Red Team ¿Quieres saber qué ID de syscall se utiliza en tu sistema? getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 APIs de ntdll.dll con hooks de...

CRT

CrowdStrike Azure 报告工具 CRT 该工具查询 Azure AD/O365 租户中的以下配置，这些配置可以揭示难以发现的权限和配置设置，从而帮助组织保护这些环境。 Exchange Online O365： 联合配置 联合信任 邮箱的客户端访问设置 远程域的邮件转发规则 邮箱 SMTP 转发规则 邮件传输规则 已授予“完全访问”权限的代理人 已授予任何权限的代理人 已授予“作为发送”或“代表发送”权限的代理人 已启用 Exchange Online PowerShell 的用户 已启用“审核绕过”的用户 在全局地址列表 GAL 中隐藏的邮箱 收集管理员审核日志配置设置。...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon Uninstaller CrowdStrike Falcon es una solución de detección y respuesta de endpoints EDR y antivirus AV impulsada por la nube. En cada dispositivo final se implementa un sensor administrado a nivel de kernel que hace uso de las capacidades basadas en la nube. El...

CorelightForCrowdStrike

CorelightForCrowdStrike Corelight app for CrowdStrike LogScale and Next-Gen SIEM...

crowdstrike-falcon-queries

crowdstrike-falcon-queries Una colección del Lenguaje de Procesamiento de Búsquedas SPL de Splunk para la caza de amenazas con CrowdStrike Falcon Desarrollado y mantenido por el equipo Intelligent Response de i-secure co., Ltd. crowdstrike-falcon-queries Ejecución de ejecutables renombrados Lista...

Threat_Hunting

ThreatHunting Some Crowdstrike threat hunting queries useful for blue teamers and threat hunters...

FalconFlank

FalconFlank Crowdstrike Falcon 0day Privilege Escalation Vulnerability FalconFlank is a 0day privilege escalation that abuses the office malicious macros remediation in Crowdstrike Falcon Sensor, obviously by the time I drop this Crowdstrike would already have detections for it so if you want to...

CVE-2026-40058

CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft...

EUVD-2026-79123

CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft...

CVE-2026-40058 Vulnerability Affecting Office Macro Removal in CrowdStrike Falcon Sensor for Windows

CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft...

CVE-2026-40058

CrowdStrike Falcon sensor for Windows is affected by a vulnerability in the Microsoft Office File Malicious Macro Removal policy setting that allows an arbitrary file write to protected locations from an unprivileged context, potentially leading to local privilege escalation . The flaw requires t...

CVE-2026-40058 Vulnerability Affecting Office Macro Removal in CrowdStrike Falcon Sensor for Windows

CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft...