My-Sigma-Rule-Collection

私が興味深いと思った研究から作成したSigmaルールのコレクション 概要 このリポジトリには、私が興味深いと思った脆弱性、脅威レポート、手法に基づいて作成/発見したカスタムSigmaルールのコレクションが含まれています。各ルールには、参考文献、検出ロジック、およびそれが重要である理由に関するコンテキストが含まれています。新しい脅威を調査し、検出エンジニアリングスキルを向上させるにつれて、このコレクションを拡大し続ける予定です。...

CVE-2026-90775

PostGIS address_standardizer versions through 3.7.0 fail to validate the Weight parameter from caller-supplied rules tables before using it as an array index in the load_value array. Attackers with low privileges can craft malicious rule rows with out-of-range Weight values, triggering an out-of-...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-for-fscan 脆弱性実証コード提供: diego-tella 日本語 これは、fscan用のCVE-2024-27956 WordPress Automatic SQLiのYaml PoCルールです。 使用方法: 1. ymlファイルをパス /fscan-main/WebScan/pocs に追加します。 2. fscanのGoファイルをビルドします。 3. fscanを起動してご活用ください。 注意: 脆弱性が存在する場合、fscanはリクエストによって新しいユーザーを作成します。...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara Solo un repositorio git para la regla de detección de sleepmask que encontré en https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs tl;dr En resumen, estos bytes forman parte del sleep mask kit sección .text sin ofusc...

detect-cve-2024-4367

CVE-2024-4367 の検出 CVE-2024-4367（PDF.js における任意の JavaScript 実行）のための簡易 YARA 検出ルールです。 使い方 root@kitploit: $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf クレジット POC...

Sigma

Reglas Sigma Una colección de reglas Sigma desarrolladas en Huntress Labs Twitter: https://twitter.com/embeeresearch https://twitter.com/HuntressLabs Licencia Las reglas son esencialmente de uso libre sin restricciones, siempre que se mantenga el crédito apropiado Autor/Propietario, etc.. Licenci...

CVE-2026-90447

A routing rule selects between two different authentication mechanisms for the same downstream service based on the value of a client-supplied request header, rather than on any property the client cannot control. An authenticated user in possession of a shared service credential can set this...

yara-rules

yara-rules 我的 yara 规则集合...

DaysOfYARA-2023

100 Days of YARA 第二部分 - Electric Detectaloo 先为这个糟糕的命名道个歉，但欢迎来到 100 Days of YARA！这个仓库将作为这段时间内创建的所有 YARA 创意的存储地。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客文章、演练或其他随想都可以托管在其他地方 : 那么这到底是怎么回事呢？ 简而言之，100DaysofYARA 是互联网上的一个地方，恶意软件分析师、检测工程师和逆向工程师在这里分享 YARA 规则创意、规则创建技巧，或是以非传统方式使用 YARA 的方法。...

CVE-2026-90447

This ICS-CERT advisory (CSAF reference: ICSA-26-254-01) describes a privilege escalation vulnerability in a downstream service where a routing rule selects between two authentication mechanisms based on a client-supplied request header . An authenticated user possessing a shared service credentia...

CVE-2026-90447

A routing rule selects between two different authentication mechanisms for the same downstream service based on the value of a client-supplied request header, rather than on any property the client cannot control. An authenticated user in possession of a shared service credential can set this...

FwHunt

FwHunt Binarly Firmware Hunt（FwHunt）规则格式旨在扫描 UEFI 固件中的已知漏洞。 用法 FwHunt 规则旨在与 Binarly 的 FwHunt Community Scanner 配合使用；完整的安装说明和使用信息可在其 README 中找到。...

multer-sca-rule-test_cve-2025-7338

このリポジトリには README がありません。...

CVE-2026-89643

CVE-2026-89643 is a use-after-free in the Linux kernel's audit subsystem . The function audit_del_rule() unconditionally releases a tree reference via audit_put_tree(), which is correct for netlink deletion templates but incorrect for fsnotify autoremove events. For mixed AUDIT_DIR + AUDIT_EXE ru...

kestrel

拥有 Falco 的内核级可见性，同时提供内核原生工具所不附带的实时界面。 快速开始 · 规范 · 视图 · 路线图 Kestrel 通过 eBPF 代理跟踪内核事件（进程执行、文件访问、网络连接），并将其流式传输到 SvelteKit Web 应用——该应用渲染实时活动流、进程树、主机概览，并提供基于规则的告警引擎。完整的产品/架构文档参见 SPEC.md，运维指南参见 AGENTS.md。 为什么存在 eBPF 生态系统以后端、CLI、Kubernetes Operator 为主要形态。Falco——CNCF 已毕业的业界标准——众所周知地不自带任何 UI...

ioc

IoC 威胁情报 IoC 及暗物质碎片。由 Gen Threat Labs 发布。 许可证 本仓库内容根据 Detection Rule License DRL 1.1 发布。...

yararules

yararules Yara 规则；也是规则。 这是一个仓库，收集了我自己的 YARA 规则，并与公开可用的 YARA 规则整合在一起，这些规则来自开源来源，经我打磨和 QA 测试。 联系方式：craiu at protonmail.ch...

yaradbg-frontend

简介 YaraDbg 是一款免费的基于 Web 的 Yara 调试器，旨在帮助安全分析师以更少的精力和更高的信心编写狩猎或检测规则。通过使用 YaraDbg，您可以对某些 Yara 规则为何与特定文件匹配或不匹配进行彻底的根因分析（RCA）。它还可以帮助您更好地维护大量 Yara 规则。 YaraDbg 前端，即本项目，是 YaraDbg 的前端应用程序（在线地址：https://yaradbg.dev）。如果您对后端实现感兴趣，请访问 YaraDbg Backend 项目。 功能特性 以下是 YaraDbg 提供的主要功能列表： 1. 规则评估详情 2. 功能完备的 Yara 编辑器，...

2024

100 Days of YARA 2024 ¡Bienvenido a 100 Days of YARA! Este repositorio actuará como el almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede ser enviada a este repositorio de GitHub. Por ahora, cualquier blog, tutorial o...