13 matches found
WELA
WELA Analizador de Registros de Eventos de Windows ゑ羅 Una herramienta para auditar la configuración de los registros de eventos de Windows. Creado por Yamato Security — asegúrate de que estás registrando realmente los eventos que importan para DFIR. 📖 Leer la documentación → Disponible en 15...
CVE-2023-24488-SIEM-Sigma-Rule
Sigma Rule: Detection of Pre-Auth XSS CVE-2023-24488 Detect Citrix Gateway Pre-Auth XSS CVE-2023-24488 vulnerability exploitation attempts. This Sigma rule looks for XSS attack patterns in the postlogoutredirecturi query parameter. Rule Description The provided Sigma rule is designed to identify...
Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer
CVE-2023-34362 Análisis de Vulnerabilidad de MOVEit Transfer Resumen del Proyecto Este repositorio contiene un análisis técnico académico de CVE-2023-34362, una vulnerabilidad crítica de inyección SQL que afecta a MOVEit Transfer. El proyecto fue preparado para CYB625 – Hacking Ético y Pruebas de...
MiniPlasma-Detection
Detección de MiniPlasma CVE-2020-17103 Regla de detección Sigma para MiniPlasma, un exploit de escalada de privilegios local en Windows que abusa de una condición de carrera en cldflt.sys para secuestrar la variable de entorno windir para la cuenta SYSTEM, redirigiendo la tarea programada WER...
Sigma-Rule-for-CVE-2021-41773-and-CVE-2021-42013-exploitation-attempt
Este repositorio no tiene un README...
Sigma-Rule-for-CVE-2021-40438-exploitation-attempt
Este repositorio no tiene un README...
Sigma-Rule-for-CVE-2022-30190
Este repositorio no tiene un README...
Sigma-Rule-for-CVE-2021-22005-scanning-activity
Este repositorio no tiene un README...
CVE-2025-29927-Sigma-Rule
Informe CVE-2025-29927 Resumen CVE-2025-29927 es una vulnerabilidad de seguridad en el middleware de Next.js, que permite a los atacantes eludir la autenticación modificando encabezados HTTP específicos. Explotación Los atacantes pueden enviar una solicitud con el encabezado...
My-Sigma-Rule-Collection
Colección de Reglas Sigma que Creé a Partir de Investigaciones que Encontré Interesantes Resumen Este repositorio contiene una colección de reglas Sigma personalizadas que he creado/encontrado basadas en vulnerabilidades, informes de amenazas y técnicas que encontré interesantes. Cada regla inclu...
Exploit for SQL Injection in Progress Moveit_Cloud
CVE-2023-34362 MOVEit Transfer Vulnerability Analysis Proj...