CitrixNetscalerAnalysis

Citrix Analysis Notebook A jupyter notebook to aid in automating some of the forensic analysis related to Citrix Netscaler hosts compromised via CVE-2019-19781. For help retrieving artifacts to examine see this Citrix triage script. All notes/suggestions are welcome. Feel free to submit pull...

panrapidcheck

PAN Rapid Check Semplice probabilmente dovresti semplicemente farlo in bash con grep controllore di file di supporto PANOS che estrae alcuni punti in cui cercare gli IoC di CVE-2024-3400 Genera il file di supporto da Device - Support - Generate Tech Support file iocs.txt dovrebbe includere IP/hos...

axios-supply-chain-cve-2026-26555

🔍 Ricerca sulle Vulnerabilità Una raccolta curata di writeup di vulnerabilità approfonditi che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco di IOC e indicazioni per la remediation. Scopo: Riferimento didatti...

ioc-finder

IOC Finder Analizza indicatori di compromissione noti anche come "observables" o "dati di rete" - es. url, indirizzi email, ecc. dal testo. 📖 Documentazione è interattiva! 💪 Sto cercando sponsorizzazioni per questo progetto. Ho una serie di miglioramenti e funzionalità utili che vorrei aggiungere...

abusech

abusech ThreatFox ist eine offene Threat-Intelligence-Sharing-Plattform, die es jedem ermöglicht, Indikatoren für Kompromittierung IOCs zu teilen. Dieses Repository stellt ein Kommandozeilen-Tool CLI bereit, um mit der ThreatFox-API zu interagieren. Installation und Ausführung Brew root@kitploit:...

cve-2020-5902-ioc-bigip-checker

Strumento di rilevamento IoC per CVE-2020-5902 Questo script è pensato per essere eseguito localmente su un F5 BIG-IP nella Advanced Shell bash da un utente con privilegi di root; non è pensato per essere eseguito in nessun altro contesto. Nota: la modalità Appliance non consente l'accesso alla...

log4shell-cve-2021-44228

🔍 Ricerca sulle Vulnerabilità Una raccolta curata di writeup di vulnerabilità approfonditi che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco degli IOC e indicazioni di remediation. Scopo: Riferimento educativ...

Malware-IOCs

Malware-IOCs Solo i miei ritrovamenti di malware...

spyre

Spyre ...un semplice scanner IOC modulare e autonomo basato su host Spyre è un semplice scanner IOC basato su host, costruito attorno al motore di pattern matching YARA e ad altri moduli di scansione. L'obiettivo principale di questo progetto è la facile messa in opera delle regole YARA e di altr...

gundog

gundog gundog – PowerShell-basiertes geführtes Jagen in Microsoft 365 Defender Gundog bietet Ihnen geführtes Jagen in Microsoft 365 Defender. Speziell wenn nicht nur für E-Mail- und Endpunkt-Warnungen im Moment. Funktionalität Sie geben eine AlertID an die Sie möglicherweise per...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 OBRIGATÓRIO -m |region|referenced|ioc -p |PID OPCIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size...

CVE-2022-47966_checker

CVE-2022-47966checker Script PowerShell rapido e sporco per cercare gli IOC di ManageEngine CVE-2022-47966. Il script analizza le richieste nei log di accesso HTTP di ME. Se viene trovata una richiesta SAML caratteristica, tenterà di decodificare ed estrarre il payload dell'attaccante. I risultat...

CVE-2022-22972-

CVE-2022-22972-IOC-Liste IP-ADRESSEN • 23.36.163.250 • 64.32.6.143 • 217.175.49.100 HASHES • 6f17c8af555321cca16fe1695cc420eb9079fd187b8fa71d840f3cfd1f796117 • 040db8eacbd482c12ba03ab1a7c738be • 97ac734b671c815c43ea3287732046d2177e5bdad63e12315acc4902b8baa04d •...

ioc-cve-2022-42475

ioc-cve-2022-42475 Ein einfaches Dienstprogramm, das SSH verwendet, um nach den in fortiguard vermerkten ioc's zu suchen. Es verwendet SSH und führt die im fortinet forum beschriebenen Befehle aus. Erstellen git clone the project. Dies wurde unter der Version 1.66.1 entwickelt. Mit cargo...

GOSINT

GOSINT - Framework Open Source per la Raccolta e l'Elaborazione di Threat Intelligence Il framework GOSINT è un progetto utilizzato per raccogliere, elaborare ed esportare indicatori di compromissione IOC di alta qualità. GOSINT consente a un analista della sicurezza di raccogliere e standardizza...

Threat-Intelligence-Hunter

TIH è uno strumento di intelligence che ti aiuta a cercare IOCs attraverso molteplici feed di sicurezza pubblicamente disponibili e alcune API ben note. L'idea alla base dello strumento è facilitare la ricerca e l'archiviazione di IOCs aggiunti frequentemente per creare il tuo set di indicatori...

ioc-scanner-CVE-2019-19781

Scanner di Indicatori di Compromissione per CVE-2019-19781 Questa repository contiene un'utility per rilevare compromissioni degli apparati Citrix ADC correlati a CVE-2019-19781. L'utility e le sue risorse codificano gli indicatori di compromissione raccolti durante le investigazioni FireEye...

ioc-scanner-CVE-2019-19781

Scanner di Indicatori di Compromissione per CVE-2019-19781 Questo repository contiene un'utilità per rilevare compromissioni degli apparati Citrix ADC correlate a CVE-2019-19781. L'utilità e le sue risorse codificano gli indicatori di compromissione raccolti durante le indagini di FireEye Mandian...

expel-intel

expel-intel Questa è la casa del team Expel Intel. Qui condivideremo IOCs e altre informazioni che non sono adatte ad altri mezzi o sono particolarmente adatte per essere inserite in repository git. Rimanete al sicuro, fate del bene, state bene e divertitevi! Questo repository è solo a scopo...

OSweep

OSweep™ OSINT nicht nur suchen. Es ausfegen. Beschreibung Wenn Sie in der IT-Sicherheit arbeiten, nutzen Sie höchstwahrscheinlich OSINT, um zu verstehen, worauf Ihr SIEM Sie aufmerksam gemacht hat und was alle anderen auf der Welt darüber wissen. Wahrscheinlich verwenden Sie mehr als einen...