odin

Odin Odin est un scanner central d'IoC basé sur Loki Table des matières Informations générales Prérequis Récupération Déploiement de Loki Collecte Analyse Informations générales Cette application récupère la dernière version de Loki et la télécharge sur toutes les machines à l'aide d'un script...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

Fenrir

Fenrir Простой Bash IOC сканер Fenrir — это простой Bash-скрипт для сканирования IOC. Он позволяет сканировать системы Linux/Unix/OSX на наличие следующих индикаторов компрометации IOCs: Хэши MD5, SHA1 и SHA256 с использованием md5sum, sha1sum, sha -a 256 Имена файлов строка — проверка на подстро...

muad-dib

설치 | 사용법 | 기능 | VS Code | CI/CD Version francaise MUAD'DIB를 선택해야 하는 이유는? npm 및 PyPI 공급망 공격이 폭발적으로 증가하고 있습니다. Shai-Hulud는 2025년에 25,000개 이상의 저장소를 손상시켰습니다. 기존 도구는 위협을 탐지하지만 대응을 돕지는 않습니다. MUAD'DIB는 22개의 병렬 스캐너278개 탐지 규칙, 난독화 해제 엔진 , 모듈 간 데이터 흐름 분석 , 복합 점수 산정21개 복합 규칙, 그리고 gVisor/Docker 샌드박스를 결합하여 np...

citrix-ioc-scanner-cve-2023-3519

Сканер индикаторов компрометации для CVE-2023-3519 Этот репозиторий содержит утилиту для обнаружения компрометаций устройств Citrix ADC, связанных с CVE-2023-3519. Утилита и её ресурсы кодируют индикаторы компрометации, собранные в ходе расследований Mandiant. Чтобы узнать больше, пожалуйста,...

ioc-scanner-CVE-2019-19781

Сканер индикаторов компрометации для CVE-2019-19781 Этот репозиторий содержит утилиту для обнаружения компрометации устройств Citrix ADC, связанной с CVE-2019-19781. Утилита и её ресурсы кодируют индикаторы компрометации, собранные в ходе расследований FireEye Mandiant. Чтобы узнать больше,...

ioc-scanner-CVE-2019-19781

Индикатор компрометации для CVE-2019-19781 Этот репозиторий содержит утилиту для обнаружения компрометации Citrix ADC Appliances, связанной с CVE-2019-19781. Утилита и её ресурсы содержат индикаторы компрометации, собранные в ходе расследований FireEye Mandiant. Чтобы узнать больше, пожалуйста,...

CVE-2019-19871-AuditGuide

Update 1-22-2020 Теперь существует инструмент от FireEye, который поможет сканировать указанные ниже элементы. Ключевой момент: вам нужно иметь достаточно логов, чтобы вернуться к 1-9-2020, чтобы иметь шанс увидеть, что было сделано после выполнения эксплойта. Если он найдёт файлы полезной нагруз...

agentic-ioc-scanner

agentic-ioc-scanner Сканер IOC для агентных инструментов ИИ-кодирования — обнаруживает Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 и DPRK PromptMink. Набор для обнаружения компрометации агентных помощников ИИ-кодирования Claude Code, Gemini CLI, Cursor и зависимостей, которые они...

Wp2shell-ioc-scanner

=== wp2shell IOC Scanner === Contributors: michaelkanda Author URI: https://designare.at Plugin URI: https://github.com/michael-kanda/Wp2shell-ioc-scanner Tags: security, incident-response, wordpress, shadow-admin, ioc Requires at least: 6.0 Tested up to: 7.0 Requires PHP: 7.4 Stable tag: 1.4.0...

Odin - Central IoC Scanner Based On Loki

Odin is a central IoC scanner based on Loki General Info This application Loki latest version and download it on all machines using a powershell script and run it then this app receives the respose from all machines and parse the feed in CSV form. Requirements 1. Python +3.5 2. PyQT5 3. psutil 4...

Nice Try: 501 (Ransomware) Not Implemented

An Ever-Evolving Threat Since January 10, 2020, FireEye has tracked extensive global exploitation of CVE-2019-19781, which continues to impact Citrix ADC and Gateway instances that are unpatched or do not have mitigations applied. We previously reported on attackers’ swift attempts to exploit thi...

Simple IOC and Incident Response Scanner: Loki

LOKI is a free and simple IOC scanner, a complete rewrite of main analysis modules of our full featured APT Scanner THOR. IOC stands for „Indicators of Compromise“. These indicators can be derived from published incident reports, forensic analyses or malware sample collections in your Lab. LOKI...

Loki - Scanner for Simple Indicators of Compromise

Simple IOC Scanner Detection is based on four detection methods: 1. File Name IOC Regex match on full file path/name 2. Yara Rule Check Yara signature match on file data and process memory 3. Hash check Compares known malicious hashes MD5, SHA1, SHA256 with scanned files The Windows binary is...