lab_cve-2021-4034-polkit-emulation-and-detection

此存储库没有 README。...

detections

detections 이 저장소는 사용자 환경에서 악성 행위를 탐지하는 데 유용할 수 있는 정보를 모아 둔 저장소입니다. 이 정보는 완전하지 않으며, 사용에 따른 위험은 본인이 감수하시기 바랍니다결과를 검증하세요!...

awesome-threat-detection

Awesome 위협 탐지 및 헌팅 위협 탐지 및 헌팅을 위한 훌륭한 리소스의 엄선된 목록 목차 위협 탐지 및 헌팅 🔨 도구 탐지, 경보 및 자동화 플랫폼 엔드포인트 모니터링 네트워크 모니터링 이메일 모니터링 🔍 탐지 규칙 📑 데이터셋 📘 리소스 프레임워크 Windows MacOS Osquery DNS 핑거프린팅 데이터 사이언스 연구 논문 블로그 관련 Awesome 목록 🎙️ 팟캐스트 🗞️ 뉴스레터 🎥 동영상 👩‍🎓 교육 👩‍💻 랩 🤖 Twitter 위협 시뮬레이션 🪓 도구 📕 리소스 기여하기 라이선스 도구 NRD-db - 새로...

ppid-spoofing

https://www.countercept.com/blog/detecting-parent-pid-spoofing/...

cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. 리딩 코스 보고서 ReadingCourseReport.pdf 2. 탐지 도구 1. heartbleed.py https://gist.github.com/eelsivart/10174134 사용법: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py 사용법: python ssltest.py hostname 3...

SupplyChainAttacks

펌웨어 공급망 공격 이 저장소는 Binarly REsearch 팀이 발견하거나 조사한 문서화된 펌웨어 공급망 공격에 대한 엄선되고 포괄적인 컬렉션을 제공합니다. Binarly가 유지 관리하는 이 프로젝트는 사이버 보안 연구자, 전문가, 조직이 공급망 침해에 사용되는 공격 벡터, 전술, 방법론을 더 잘 이해할 수 있도록 돕는 교육 및 참고 자료 역할을 합니다. 여기에서 찾을 수 있는 것: 주목할 만한 공급망 공격 사례에 대한 상세 정보 이러한 사고와 관련된 침해 지표IoC 방어자가 펌웨어 공급망 구성 요소를 사전에 보호하는 데...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

Detect-CVE-2017-15361-TPM

CVE-2017-15361 の脆弱性があるトラステッド プラットフォーム モジュールを検出する このリポジトリは、DoD管理者が有効なトラステッド プラットフォーム モジュール TPM のうち CVE-2017-15361 の脆弱性があるシステムを検出するのを支援するためのコンテンツを提供し、情報保証勧告 RSA Key Generation Vulnerability Affecting Trusted Platform Modules の補足資料です。このリポジトリのファイルは、こちらから zip ファイルとしてダウンロードできます here。...

Linux---Security---Detect-and-Mitigate-CVE-2024-3094

Linux- 보안- CVE-2024-3094 탐지 및 완화 xz의 업스트림 tarball에서 버전 5.6.0부터 악성 코드가 발견된 것으로 확인되었습니다. 특정 운영 체제 및 운영 체제 버전만 이 취약점의 영향을 받는 것으로 확인되었습니다. 이 저장소는 취약점의 영향을 받는 시스템을 탐지하는 데 도움이 되는 도구, 기술 또는 스크립트를 제공합니다. Linux 시스템, 특히 손상된 버전의 영향을 받는 시스템에 중점을 둡니다. 영향을 받은 배포판 식별 및 완화 단계 구현에 대한 지침을 포함합니다...

ict279-cve-2025-54793

ict279-cve-2025-54793 Group project — CVE-2025-54793 detection & mitigation Bhuvanesh, Shiva, Emma...

When Your $2M Security Detection Fails: Can your SOC Save You?

Enterprises today are expected to have at least 6-8 detection tools, as detection is considered a standard investment and the first line of defense. Yet security leaders struggle to justify dedicating resources further down the alert lifecycle to their superiors. As a result, most organizations'...

PT-2025-41846

Name of the Vulnerable Software and Affected Versions YouDataSum CPAS Audit Management System versions prior to 4.9 Description The YouDataSum CPAS Audit Management System is susceptible to SQL Injection due to inadequate input validation. This allows remote, unauthenticated attackers to execute...

An Empirical Study of Vulnerabilities in Python Packages and Their Detection

In the rapidly evolving software development landscape, Python stands out for its simplicity, versatility, and extensive ecosystem. Python packages, as units of organization, reusability, and distribution, have become a pressing concern, highlighted by the considerable number of vulnerability...

Exploit for Command Injection in Microsoft

CVE-2025-32711 EchoLeak Detection Tool 🔐 !PowerShellhtt...

Explain First, Trust Later: LLM-Augmented Explanations for Graph-Based Crypto Anomaly Detection

The decentralized finance DeFi community has grown rapidly in recent years, pushed forward by cryptocurrency enthusiasts interested in the vast untapped potential of new markets. The surge in popularity of cryptocurrency has ushered in a new era of financial crime. Unfortunately, the novelty of t...

Exploit for Improper Input Validation in Microsoft

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link C...

New Report: Child Sexual Abuse Content and Online Risks to Children on the Rise

Certain online risks to children are on the rise, according to a recent report from Thorn, a technology nonprofit whose mission is to build technology to defend children from sexual abuse. Research shared in the Emerging Online Trends in Child Sexual Abuse 2023 report, indicates that minors are...

Weak Security Controls and Practices Routinely Exploited for Initial Access

The cybersecurity authorities of the United States, Canada, New Zealand, the Netherlands, and the United Kingdom have issued a joint Cybersecurity Advisory CSA on 10 routinely exploited weak security controls, poor configurations, and bad practices that allow malicious actors to compromise...

Which Hole to Plug First? Solving Chronic Vulnerability Patching Overload

According to folklore, witches were able to sail in a sieve, a strainer with holes in the bottom. Unfortunately, witches don't work in cybersecurity – where networks generally have so many vulnerabilities that they resemble sieves. For most of us, keeping the sieve of our networks afloat requires...

Exploit for Use After Free in Microsoft

微软3389远程漏洞CVE-2019-0708批量检测工具 0x001 Win下检测 https://github.com/robertdavidgraham/rdpscan C:\Users\K8team\Desktop\rdpscan-master\vs10\Release 的目录 2019/06/02 02:11 DIR . 2019/06/02 02:11 DIR .. 2019/06/02 01:55 2,582,016 libcrypto-11.dll 2019/06/02 01:57 619,520 libssl-11.dll 2019/06/02 02:04 172,03...