soc-investigation-lab

End-to-End-SOC-Untersuchungslabor Führt eine vollständige Angriffskette mit vier Phasen Reconnaissance → Exploitation → Persistence → Exfiltration gegen Metasploitable2 aus, sammelt in jeder Phase Beweismaterial und erstellt eine strukturierte Vorfall-Zeitleiste sowie einen SOC-Bericht – und...

EUVD-2026-67530

In the Linux kernel, the following vulnerability has been resolved: soc: xilinx: Shutdown and free rx mailbox channel A mbox rx channel is requested using mboxrequestchannelbyname in probe. In remove callback, the rx mailbox channel is cleaned up when the rxchan is NULL due to incorrect condition...

CVE-2026-80654

CVE-2026-80654 affects the soc: xilinx driver in the Linux kernel . A use-after-free occurs in the rx mailbox channel handling: an incorrect condition check in the remove callback prevents proper cleanup when rx_chan is non-NULL, leaving the mailbox channel active after device removal. The channe...

WAMpage

WAMpage WAMpage - Eine WebOS Root LPE Exploit-Kette CVE-2022-23731 Dieser Exploit ist hauptsächlich für andere Forscher von Interesse – wenn Sie einfach nur Ihren Fernseher rooten möchten, möchten Sie wahrscheinlich RootMyTV, das einen zuverlässigen 1-Klick persistenten Root bietet. Unterstützt...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

Sooty

Panoramica Sooty è uno strumento sviluppato con l'obiettivo di aiutare gli analisti SOC ad automatizzare parte del loro flusso di lavoro. Uno degli obiettivi di Sooty è eseguire quante più verifiche di routine possibile, consentendo all'analista di dedicare più tempo a un'analisi più approfondita...

SOC-Multitool

SOC Multi-tool Stellen Sie sich SOC Multi-tool vor, eine kostenlose und quelloffene Browser-Erweiterung, die Untersuchungen schneller und effizienter macht. Jetzt im Chrome Web Store verfügbar und kompatibel mit allen Chromium-basierten Browsern wie Microsoft Edge, Chrome, Brave und Opera. Jetzt ...

CVE-2026-48907-Joomla-JCE-detection

Joomla JCE CVE-2026-48907 — Validazione PoC, Artefatti Webshell e Rilevamento SOC Rapporto di validazione difensiva e note di rilevamento orientate al SOC per CVE-2026-48907 che interessa Joomla Content Editor JCE versioni fino alla 2.9.99.4. Scopo del repository Questo repository documenta una...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - Desencadeando o Caos sobre Bluetooth Low Energy Este repositório é parte do resultado de uma pesquisa doASSET Research Group. O SweynTooth cobre uma família de 18 vulnerabilidades em diferentes kits de desenvolvimento de software SDKs de Bluetooth Low Energy BLE de seis grandes...

awesome-soc-analyst

awesome-soc-analyst Abbiamo appena raccolto risorse utili per analisti SOC e candidati analisti SOC. Questo repository è mantenuto da LetsDefend. Sentiti libero di aggiungere nuove risorse qui. Indice Libri Analisi Malware Laboratori Pratici Analisi Phishing Strumenti per Indagini Fonti di Log di...

BloodSOCer

BloodSOCer BloodSOCer è uno strumento di automazione Python che aggrega dati di threat intelligence da più fonti Mitre ATT&CK, regole Sigma, Atomic Red Team e produce file JSON da inserire in BloodHound in formato OpenGraph. BloodSOCer può anche caricare i file su BloodHound e impostare le icone...

lg-webos-kexec

lg-webos-kexec Boote einen eigenen Linux-Kernel auf einem gerooteten LG-webOS-TV per kexec — im RAM, ohne Secure-Boot-Bypass. Status: Work-in-Progress. Ein eigener Kernel kann gestaged werden und erreicht den Userspace, bleibt aber noch nicht als nutzbares OS aktiv. Zielgerät LG 50UP81009LR webOS...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

Elasticsearch_rules

Elasticsearchrules SOC prime watcher नियमों का ElasticSearch डिटेक्शन संस्करण, जिसमें कुछ नए Corelight नियम शामिल हैं कृपया ध्यान दें कि इनमें से कुछ नियमों को आपके वातावरण के अनुसार ट्यून करने की आवश्यकता हो सकती है। Elastic में लोड करने के लिए, ndjson डाउनलोड करें और Security का विस्तार करें तथ...

offensive-security-adversary-emulation

Progetto 5 — Sicurezza Offensiva & Emulazione Avversaria Parte di un percorso SOC home-lab di 5 progetti: costruire → rilevare & arricchire → investigare → monitorare & cacciare → attaccare & verificare in modo incrociato. Questo progetto aggiunge la metà mancante del quadro rispetto ai Progetti...

soc-automation-lab

Laboratorio di Automazione SOC Questo repository documenta la progettazione, la logica di rilevamento, i flussi di lavoro di automazione e le lezioni apprese dalla costruzione di un SOC demo automatizzato utilizzando strumenti open-source. Il progetto si concentra su come gli alert passano dal...

FreeLabFriday_Labs

Free Lab Friday Labs Brauchen Sie ein Labor?? Vielleicht zwei???? Wir haben über 200, also legen Sie los! Dieses Repository enthält alle Laboranweisungen für die folgenden Inhalte: Kernkompetenzen der Informationssicherheit SOC-Kernkompetenzen Aktive Verteidigung & Cyber-Täuschung...

openqore

openqore un toolkit open-source per patchare, modificare e migliorare il firmware delle cuffie soundcore della serie q, con il supporto futuro per altri modelli in programma. nota: questo progetto è il mio viaggio personale nel mondo del reverse-engineering hardware e dei sistemi embedded. è stat...

Purpleteam

Purpleteam lavori in corso Script che ho creato per generare eventi per le rilevazioni SOC, mappati alle tecniche MITRE ATT&CK...

Playbooks

Indice dei contenuti TOC IR Playbooks Questa repository contiene tutti i playbook e i workflow di Incident Response del SOC dell'Azienda. Ogni cartella contiene un playbook suddiviso in 6 sezioni secondo NIST - 800.61 r2 1- Preparazione Questa sezione dovrebbe includere le seguenti informazioni...