cve-2020-5902-ioc-bigip-checker

Strumento di rilevamento IoC per CVE-2020-5902 Questo script è pensato per essere eseguito localmente su un F5 BIG-IP nella Advanced Shell bash da un utente con privilegi di root; non è pensato per essere eseguito in nessun altro contesto. Nota: la modalità Appliance non consente l'accesso alla...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 OBRIGATÓRIO -m |region|referenced|ioc -p |PID OPCIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size...

CVE-2022-47966_checker

CVE-2022-47966checker Script PowerShell rapido e sporco per cercare gli IOC di ManageEngine CVE-2022-47966. Il script analizza le richieste nei log di accesso HTTP di ME. Se viene trovata una richiesta SAML caratteristica, tenterà di decodificare ed estrarre il payload dell'attaccante. I risultat...

ioc-cve-2022-42475

ioc-cve-2022-42475 Ein einfaches Dienstprogramm, das SSH verwendet, um nach den in fortiguard vermerkten ioc's zu suchen. Es verwendet SSH und führt die im fortinet forum beschriebenen Befehle aus. Erstellen git clone the project. Dies wurde unter der Version 1.66.1 entwickelt. Mit cargo...

pulse-meter

Pulse Meter هذه أداة قيد التطوير لتحليل "System Snapshot" لقطة النظام من جهاز Ivanti Connect Secure لتحديد مؤشرات الاختراق المحتملة IOCs المرتبطة بـ CVE-2023-46805 وCVE-2024-21887 وCVE-2025-0282. تنبيه : من الممكن حدوث نتائج إيجابية خاطئة، لذا من الأفضل التحقق يدويًا لتأكيد أي نتائج. ملاحظة حول ف...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Script Powershell utilizzato per verificare la presenza di I.O.C. per CVE-2022-41040 e CVE-2022-41082 basato su ricerche della community e Microsoft: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog Lo script potrebbe essere...

Loki

Ho scritto un nuovo scanner YARA Open Source chiamato LOKI RS Rust. LOKI Python è ora ufficialmente deprecato. Nota Importante Questo progetto è ora in modalità di manutenzione inattiva. Ciò significa che, sebbene accetti pull request per correzioni di bug e problemi semplici, attualmente non ho...

check-your-pulse

check-your-pulse Questa utility può aiutare a determinare se esistono indicatori di compromissione IOC nei file di log di un'appliance Pulse Secure VPN per CVE-2019-11510. La Cybersecurity and Infrastructure Security Agency CISA ha visto molte organizzazioni violare nonostante avessero installato...

BlackLotusDetection

BlackLotusDetection Creato per aiutare a rilevare gli IOC per CVE-2022-21894: la campagna BlackLotus https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Questo crea un file txt di output nella cartella c:\temp...

SonicWall-SMA1000-Zero-Day-IoC-Check

Controllo IoC Zero-Day SonicWall SMA1000 Un controllo dei log non ufficiale basato su Bash per selezionati indicatori di compromissione associati alle vulnerabilità SonicWall SMA 1000 Series attivamente sfruttate CVE-2026-15409 e CVE-2026-15410. !CAUTION Progetto comunitario indipendente: Questo...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC è un semplice script PowerShell che viene eseguito sui server Exchange per identificare indicatori di compromissione IOC dall'attività di Hafnium rilasciata da Mircosoft il 02-03-2021 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/. L...

log4j-ioc-detector

Rilevatore IoC log4j per Linux Un semplice script Bash per rilevare gli Indicatori di Compromissione IoC di log4j in Linux. Come Usare 1. Clona questo repository: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. Esegui lo script log4jiocdetector.sh, come mostrato di...

Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin

Summary Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server. Details Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server....

Microsoft IOC Detection Tool for Exchange Server Vulnerabilities

Microsoft has released an updated script that scans Exchange log files for indicators of compromise IOCs associated with the vulnerabilities disclosed on March 2, 2021. CISA is aware of widespread domestic and international exploitation of these vulnerabilities and strongly recommends organizatio...