wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

cve-2022-21907

CVE-2022-21907 This package will detect exploits of CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Detection Method: HTTP HTTP data must be = 1750 bytes, and The HTTP/1.1 is not observed at the end of the exploit HTTP request. Usage: root@kitploit: $ zeek -Cr your.pcap package...

krie

KRIe KRIe es un proyecto de investigación que tiene como objetivo detectar exploits del kernel de Linux con eBPF. KRIe está lejos de ser una estrategia a prueba de balas: desde limitaciones relacionadas con eBPF hasta detecciones posteriores a la explotación que podrían depender de un kernel...

CVE-2022-26937

CVE-2022-26937 Un paquete para detectar CVE-2022-26937, una vulnerabilidad en la implementación de NFS de Microsoft. Ejemplo Puedes ejecutar esta lógica en el PCAP incluido en el directorio testing\traces: root@kitploit: $ zeek -Cr CVE-2022-26937-exploited.pcap...

curveball_lua

curveballlua Repositorio que contiene scripts Lua y PCAP para encontrar intentos de explotación de CVE-2020-0601 a través del tráfico de red...

CVE-2019-19781-Forensic

CVE-2019-19781-Forensic Note : My advice is now to use the official tool published by fireeye & citrix : https://github.com/fireeye/ioc-scanner-CVE-2019-19781 This little script was created to help security analyst to discover traces of successful CVE-2019-19781 exploits on their systems. Feel fr...

letsploit

letsploit letsploit es una herramienta que detecta el nivel de parches del sistema local o de otro sistema Windows 10, lo compara con los últimos parches disponibles y encuentra posibles vulnerabilidades CVE, así como código de explotación disponible públicamente. Inspirado por los siguientes...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: Detección de Exploits y Rootkits del Kernel usando eBPF VED Vault Exploit Defense-eBPF aprovecha eBPF extended Berkeley Packet Filter para implementar monitoreo de seguridad del kernel en tiempo de ejecución y detección de exploits para sistemas Linux. Introducción eBPF es una máquina...

CVE-2020-5902-F5BigIP

CVE-2020-5902 dispositivos F5 BIG-IP Resumen: Un paquete de detección Zeek para CVE-2020-5902, una vulnerabilidad CVE10.0 que afecta a dispositivos F5 Networks BIG-IP. Referencias: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/...

CVE-2022-24497

CVE-2022-24497 Un detector Zeek para CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 Ejemplos de notificaciones del PCAP de prueba: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph...

jsunpack-n

jsunpack-n jsunpack-n emula la funcionalidad del navegador al visitar una URL. Su propósito es detectar exploits que apuntan a vulnerabilidades del navegador y sus complementos. Acepta muchos tipos diferentes de entrada: Archivos PDF - samples/sample-pdf.file Capturas de paquetes -...

qs_old

QuickSand.io For QuickSand Version 2 written in Python with PDF analysis support, see quicksand.io. QuickSand Version 1 Lite is no longer being actively developed. QuickSand is a compact C framework to analyze suspected malware documents to 1 identify exploits in streams of different encodings, 2...

CVE-2022-23270-PPTP

CVE-2022-23270 Un paquete para detectar CVE-2022-23270, una vulnerabilidad en la implementación PPTP de Microsoft. Ejemplo Puede ejecutar esta lógica en el PCAP incluido en el directorio testing\traces: root@kitploit: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x...

CVE-2023-28252-

CVE-2023-28252- Detección del exploit CVE-2023-28252 Control de creación de archivos en el directorio donde el exploit deja archivos utilizados para la explotación, según una ruta fija en las carpetas "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" y "C:\Users\Public\p...

CVE-2022-26134-Exploit-Detection

Detección de Exploit de Confluence RCE CVE-2022-26134 Requisitos previos 1. ClamAV Clona este repositorio o descarga la regla Yara en tu servidor Confluence Estamos usando la regla Yara proporcionada por volexity/threat-intel, quienes revelaron esta vulnerabilidad por primera vez. Git Clone...

cve-2020-0601

Zeek test script for CVE-2020-0601 Este script puede detectar intentos de explotación de CVE-2020-0601. Realiza una comprobación simple para ver si se utiliza una curva conocida en un certificado; si no es el caso, se genera una notificación. Ejemplo de notificación en notice.log: root@kitploit:...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 Reglas de detección para CVE-2025-53770 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...

CVE-2024-3400

Comprobación de CVE-2024-3400 de PAN-OS Resumen SOLO PARA USO INTERNO Este script busca evidencia de la explotación de CVE-2024-3400 en PAN-OS en firewalls de Palo Alto Networks. CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs:...