16 matches found
check-your-pulse
check-your-pulse यह उपयोगिता यह निर्धारित करने में मदद कर सकती है कि क्या समझौता संकेतक IOCs Pulse Secure VPN Appliance के लॉग फ़ाइलों में मौजूद हैं CVE-2019-11510 के लिए। साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी CISA ने कई संगठनों को अपने उपकरण को पैच करने के बावजूद उल्लंघन होते देखा है,...
HAFNIUM-IOC
HAFNIUM-IOC Hafnium-IOC एक सरल PowerShell स्क्रिप्ट है जो एक्सचेंज सर्वर पर चलती है और हाफनियम गतिविधि रिलीज द्वारा माइक्रोसॉफ्ट द्वारा 2021-03-02 को जारी किए गए समझौता संकेतकों IOCs की पहचान करने के लिए है https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/। अध...
BlackLotusDetection
BlackLotusDetection Created to help detect IOCs for CVE-2022-21894: The BlackLotus campaign https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ This creates an output txt file in the c:\temp folder...
Loki
I wrote a new Open Source YARA scanner called LOKI RS Rust. LOKI Python is now officially deprecated. Important Note This project is now in inactive maintenance mode. This means that while I merge pull requests for bug fixes and straightforward issues, I currently lack the time to add new feature...
cve-2020-5902-ioc-bigip-checker
CVE-2020-5902 IoC पहचान उपकरण यह स्क्रिप्ट रूट विशेषाधिकार वाले उपयोगकर्ता द्वारा F5 BIG-IP पर उन्नत शेल bash में स्थानीय रूप से निष्पादित करने के लिए है; इसे किसी अन्य सेटिंग में चलाने का इरादा नहीं है। नोट: Appliance Mode उन्नत शेल तक पहुंच की अनुमति नहीं देता है, और इसलिए इस उपकरण को ऐसे सिस्ट...
moneta
/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 आवश्यक -m |region|referenced|ioc -p |PID वैकल्पिक -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...
ioc-cve-2022-42475
ioc-cve-2022-42475 एक सरल उपयोगिता जो fortiguard में उल्लिखित ioc की जांच करने के लिए ssh का उपयोग करती है। यह ssh का उपयोग करती है और fortinet forum पर वर्णित कमांड चलाती है। निर्माण प्रोजेक्ट को git clone करें। यह 1.66.1 पर विकसित किया गया है। cargo का उपयोग करके निर्माण करें: root@kitploit:...
log4j-ioc-detector
كاشف مؤشرات الاختراق log4j لنظام Linux برنامج Bash بسيط لكشف مؤشرات الاختراق IoC الخاصة بـ log4j في Linux. طريقة الاستخدام 1. استنسخ هذا المستودع: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. شغّل السكربت log4jiocdetector.sh، كما هو موضح أدناه: root@kitploit: bash...
CVE-2026-41940---cPanel-WHM-check
ملفات فحص جلسات IOC نظرة عامة iocchecksessionsfiles.sh هو سكربت كشف مقدّم من cPanel ويُشار إليه في النشرة الأمنية الرسمية لـ cPanel: الأمان: CVE-2026-41940 - تحديث أمني لـ cPanel & WHM / WP2 بتاريخ 04/28/2026 يُستخدم السكربت لفحص ملفات جلسات cPanel/WHM بحثًا عن مؤشرات الاختراق IOCs المشبوهة،...
CVE-2026-33634-Scanner
CVE-2026-33634-Scanner Scanner automatisé pour la détection d'indicateurs de compromission IOC associés à l'attaque de la chaîne d'approvisionnement TeamPCP CVE-2026-33634 📋 Table des matières Description générale Vulnérabilité Caractéristiques IOC détectés Installation Utilisation Exemples Forma...
pulse-meter
Pulse Meter यह Ivanti Connect Secure उपकरण से System Snapshot को पार्स करने के लिए एक कार्य प्रगति पर है, ताकि CVE-2023-46805, CVE-2024-21887 और CVE-2025-0282 से संबंधित संभावित IOCs की पहचान की जा सके। चेतावनी : गलत सकारात्मक परिणाम false positives संभव हैं, इसलिए किसी भी परिणाम को सत्यापित करने...
proxynotshell-IOC-Checker
proxynotshell-IOC-Checker نص برمجي Powershell يُستخدم للتحقق من مؤشرات الاختراق IOC الخاصة بـ CVE-2022-41040 و CVE-2022-41082 بناءً على أبحاث المجتمع ومايكروسوفت: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog قد يتم تحديث النص البرمجي ليشمل المزيد م...
CVE-2022-47966_checker
CVE-2022-47966checker Quick and dirty powershell script to look for ManageEngine CVE-2022-47966 IOCs. The script will parse requests in ME HTTP access logs. If a characteristic SAML request is found, it will attempt to decode and extract the attacker's payload. Findings are written to...
SonicWall-SMA1000-Zero-Day-IoC-Check
فحص مؤشرات الاختراق IoCs لثغرات اليوم الصفري في SonicWall SMA1000 أداة فحص سجلات غير رسمية مبنية على Bash لمجموعة مختارة من مؤشرات الاختراق المرتبطة بالثغرات المستغلة بنشاط في سلسلة SonicWall SMA 1000: CVE-2026-15409 وCVE-2026-15410. !CAUTION مشروع مجتمعي مستقل: هذا المستودع ليس تابعًا لشركة...
Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin
Summary Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server. Details Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server....
Microsoft IOC Detection Tool for Exchange Server Vulnerabilities
Microsoft has released an updated script that scans Exchange log files for indicators of compromise IOCs associated with the vulnerabilities disclosed on March 2, 2021. CISA is aware of widespread domestic and international exploitation of these vulnerabilities and strongly recommends organizatio...