13 matches found
WELA
WELA Windows Event Log Analyzer ゑ羅 Windows 이벤트 로그 설정 감사 도구 Yamato Security 제작 — DFIR에 중요한 이벤트를 실제로 기록하고 있는지 확인하세요. 📖 문서 보기 → 15개 언어 지원 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية 🦅 소개...
CVE-2025-29927-Sigma-Rule
CVE-2025-29927 レポート 概要 CVE-2025-29927は、Next.jsのミドルウェアにおけるセキュリティ脆弱性であり、攻撃者が特定のHTTPヘッダーを変更することで認証をバイパスできるようにします。 悪用 攻撃者は、ヘッダー x-middleware-subrequest: middleware を含むリクエストを送信することで認証をバイパスできます。 検出 検出戦略には次のものがあります： 疑わしい x-middleware-subrequest 値がないかHTTPヘッダーを監視すること。 不正なリクエストを検出するためにSigmaルールを実装すること。...
MiniPlasma-Detection
MiniPlasma 検出 CVE-2020-17103 cldflt.sys の競合状態を悪用して SYSTEM アカウントの windir 環境変数を乗っ取り、WER QueueReporting スケジュールタスクをリダイレクトして攻撃者制御のバイナリを SYSTEM として実行させる Windows ローカル特権昇格エクスプロイト MiniPlasma の Sigma 検出ルール。 CVE-2020-17103 は 2020 年に Google Project Zero の James Forshaw によって報告され、Microsoft によって修正されたとされています。202...
Sigma-Rule-for-CVE-2022-30190
このリポジトリには README がありません。...
CVE-2023-24488-SIEM-Sigma-Rule
Sigma规则：检测预认证XSS CVE-2023-24488 检测 Citrix Gateway 预认证XSS CVE-2023-24488 漏洞利用尝试。 此Sigma规则在 postlogoutredirecturi 查询参数中查找XSS攻击模式。 规则描述 所提供的Sigma规则旨在识别针对 postlogoutredirecturi 参数的潜在XSS攻击。它使用正则表达式模式匹配通常与XSS攻击相关的特定载荷。 使用方法 要使用此Sigma规则， 您可以将其导入到您的SIEM平台，以增强对预认证XSS CVE-2023-24488的检测能力。 贡献...
Sigma-Rule-for-CVE-2021-40438-exploitation-attempt
此存储库没有 README。...
Sigma-Rule-for-CVE-2021-41773-and-CVE-2021-42013-exploitation-attempt
此存储库没有 README。...
Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer
CVE-2023-34362 MOVEit Transfer 脆弱性分析 プロジェクト概要 このリポジトリには、MOVEit Transfer に影響を与える重大な SQL インジェクション脆弱性である CVE-2023-34362 に関する学術的な技術分析が含まれています。 このプロジェクトは、CYB625 – 倫理的ハッキングとペネトレーションテストのために作成されました。 重要な注意 このリポジトリには エクスプロイトコードは含まれていません 。 ここに含まれるコードは、防御的かつ教育目的です。SOC スタイルのワークフローにおいて、不審な Web リクエストや SQL...
Sigma-Rule-for-CVE-2021-22005-scanning-activity
이 저장소에는 README가 없습니다...
My-Sigma-Rule-Collection
제가 흥미로운 연구를 바탕으로 만든 Sigma 규칙 모음 개요 이 저장소는 제가 흥미롭다고 생각한 취약점, 위협 보고서, 기술을 바탕으로 만들거나 발견한 사용자 정의 Sigma 규칙 모음을 포함하고 있습니다. 각 규칙에는 참조, 탐지 로직, 그리고 왜 중요한지에 대한 컨텍스트가 포함되어 있습니다. 새로운 위협을 연구하고 탐지 엔지니어링 기술을 향상시킴에 따라 이 모음을 계속 확장해 나갈 것입니다...
Exploit for SQL Injection in Progress Moveit_Cloud
CVE-2023-34362 MOVEit Transfer Vulnerability Analysis Proj...