lab_cve-2021-4034-polkit-emulation-and-detection

此存储库没有 README。...

detections

detections これは、お使いの環境で悪意のある活動を検知するのに役立つ可能性のある情報をまとめたリポジトリです。 網羅的なものではありません。ご自身の責任でご利用ください（結果は必ず検証してください！）...

awesome-threat-detection

Awesome 脅威検知とハンティング 脅威検知とハンティングに関する厳選リソースのリスト 目次 脅威検知とハンティング 🔨 ツール 検知・アラート・自動化プラットフォーム エンドポイント監視 ネットワーク監視 メール監視 🔍 検知ルール 📑 データセット 📘 リソース フレームワーク Windows MacOS Osquery DNS フィンガープリンティング データサイエンス 研究論文 ブログ 関連Awesomeリスト 🎙️ ポッドキャスト 🗞️ ニュースレター 🎥 動画 👩‍🎓 トレーニング 👩‍💻 ラボ 🤖 Twitter 脅威シミュレーション 🪓 ツール 📕 リソース 貢献...

ppid-spoofing

https://www.countercept.com/blog/detecting-parent-pid-spoofing/...

cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. リーディングコースのレポート ReadingCourseReport.pdf 2. 検出ツール 1. heartbleed.py https://gist.github.com/eelsivart/10174134 使用方法: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py 使用方法: python ssltest.py hostname 3...

SupplyChainAttacks

ファームウェアサプライチェーン攻撃 このリポジトリは、Binarly REsearchチームによって発見または調査された、文書化されたファームウェアサプライチェーン攻撃の厳選かつ包括的なコレクションを提供します。Binarlyによって維持されているこのプロジェクトは、サイバーセキュリティ研究者、専門家、および組織がサプライチェーン侵害で使用される攻撃ベクトル、戦術、および方法論をより深く理解するための教育および参考リソースとして機能します。 ここで見つけられるもの： 注目すべきサプライチェーン攻撃事例に関する詳細情報 これらのインシデントに関連する侵害指標（IoCs）...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

Detect-CVE-2017-15361-TPM

CVE-2017-15361 の脆弱性があるトラステッド プラットフォーム モジュールを検出する このリポジトリは、DoD管理者が有効なトラステッド プラットフォーム モジュール TPM のうち CVE-2017-15361 の脆弱性があるシステムを検出するのを支援するためのコンテンツを提供し、情報保証勧告 RSA Key Generation Vulnerability Affecting Trusted Platform Modules の補足資料です。このリポジトリのファイルは、こちらから zip ファイルとしてダウンロードできます here。...

Linux---Security---Detect-and-Mitigate-CVE-2024-3094

Linux- 보안- CVE-2024-3094 탐지 및 완화 xz의 업스트림 tarball에서 버전 5.6.0부터 악성 코드가 발견된 것으로 확인되었습니다. 특정 운영 체제 및 운영 체제 버전만 이 취약점의 영향을 받는 것으로 확인되었습니다. 이 저장소는 취약점의 영향을 받는 시스템을 탐지하는 데 도움이 되는 도구, 기술 또는 스크립트를 제공합니다. Linux 시스템, 특히 손상된 버전의 영향을 받는 시스템에 중점을 둡니다. 영향을 받은 배포판 식별 및 완화 단계 구현에 대한 지침을 포함합니다...

ict279-cve-2025-54793

ict279-cve-2025-54793 Group project — CVE-2025-54793 detection & mitigation Bhuvanesh, Shiva, Emma...

When Your $2M Security Detection Fails: Can your SOC Save You?

Enterprises today are expected to have at least 6-8 detection tools, as detection is considered a standard investment and the first line of defense. Yet security leaders struggle to justify dedicating resources further down the alert lifecycle to their superiors. As a result, most organizations'...

PT-2025-41846

Name of the Vulnerable Software and Affected Versions YouDataSum CPAS Audit Management System versions prior to 4.9 Description The YouDataSum CPAS Audit Management System is susceptible to SQL Injection due to inadequate input validation. This allows remote, unauthenticated attackers to execute...

An Empirical Study of Vulnerabilities in Python Packages and Their Detection

In the rapidly evolving software development landscape, Python stands out for its simplicity, versatility, and extensive ecosystem. Python packages, as units of organization, reusability, and distribution, have become a pressing concern, highlighted by the considerable number of vulnerability...

Exploit for Command Injection in Microsoft

CVE-2025-32711 EchoLeak Detection Tool 🔐 !PowerShellhtt...

Explain First, Trust Later: LLM-Augmented Explanations for Graph-Based Crypto Anomaly Detection

The decentralized finance DeFi community has grown rapidly in recent years, pushed forward by cryptocurrency enthusiasts interested in the vast untapped potential of new markets. The surge in popularity of cryptocurrency has ushered in a new era of financial crime. Unfortunately, the novelty of t...

Exploit for Improper Input Validation in Microsoft

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link C...

New Report: Child Sexual Abuse Content and Online Risks to Children on the Rise

Certain online risks to children are on the rise, according to a recent report from Thorn, a technology nonprofit whose mission is to build technology to defend children from sexual abuse. Research shared in the Emerging Online Trends in Child Sexual Abuse 2023 report, indicates that minors are...

Weak Security Controls and Practices Routinely Exploited for Initial Access

The cybersecurity authorities of the United States, Canada, New Zealand, the Netherlands, and the United Kingdom have issued a joint Cybersecurity Advisory CSA on 10 routinely exploited weak security controls, poor configurations, and bad practices that allow malicious actors to compromise...

Which Hole to Plug First? Solving Chronic Vulnerability Patching Overload

According to folklore, witches were able to sail in a sieve, a strainer with holes in the bottom. Unfortunately, witches don't work in cybersecurity – where networks generally have so many vulnerabilities that they resemble sieves. For most of us, keeping the sieve of our networks afloat requires...

Exploit for Use After Free in Microsoft

微软3389远程漏洞CVE-2019-0708批量检测工具 0x001 Win下检测 https://github.com/robertdavidgraham/rdpscan C:\Users\K8team\Desktop\rdpscan-master\vs10\Release 的目录 2019/06/02 02:11 DIR . 2019/06/02 02:11 DIR .. 2019/06/02 01:55 2,582,016 libcrypto-11.dll 2019/06/02 01:57 619,520 libssl-11.dll 2019/06/02 02:04 172,03...