cloud-sniper

Cloud Sniper ha una nuova casa!! Clicca qui per visitare!! Operazioni di Sicurezza Cloud Cos'è Cloud Sniper? Cloud Sniper è una piattaforma progettata per gestire le Operazioni di Sicurezza negli ambienti cloud. È una piattaforma aperta che consente di rispondere agli incidenti di sicurezza...

Fenrir

Fenrir Semplice scanner IOC Bash Fenrir è un semplice script Bash per la scansione IOC. Permette di scansionare sistemi Linux/Unix/OSX per i seguenti Indicator of Compromise IOC: Hash MD5, SHA1 e SHA256 usando md5sum, sha1sum, sha -a 256 Nomi file stringa - verificata come sottostringa del percor...

detux

Detux: La Sandbox Linux Multipiattaforma Introduzione: Detux è una sandbox sviluppata per l'analisi del traffico dei malware Linux e la cattura degli IOC tramite tale analisi. L'hypervisor QEMU viene utilizzato per emulare Linux Debian per varie architetture CPU. Attualmente sono supportate le...

Exchange_IOC_Hunter

ExchangeIOCHunter Descrição: Procurar por IOCs em Logs do IIS - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 Artefatos Suportados: Endereços IP C2 usados para escaneamento e exploração Nomes de Arquivos observados em tentativas de exploração Execução Remota de Código RCE Uso:...

cloud-sniper

Cloud Sniper : Piattaforma Detection-as-code Cloud Sniper è una piattaforma completa meticolosamente progettata per ottimizzare le operazioni di sicurezza nel cloud. Risponde rapidamente agli incidenti di sicurezza analizzando e correlando gli artefatti cloud, garantendo una visione olistica dell...

Loki-RS

Loki-RS Eine Neufassung von Loki in Rust. Hochleistungsfähiger, multithread-fähiger YARA- & IOC-Scanner in einer einzigen Binärdatei. Status : Beta. Funktioniert, aber noch in aktiver Entwicklung. Funktionen YARA-Scanning von Dateien und Prozessspeicher yara-x IOC-Abgleich MD5/SHA1/SHA256-Hashes,...

CVE-2021-3441-check

HP CVE Check Uno strumento Python di threat intelligence per automatizzare la scoperta di IoC per CVE-2021-3441. Ricerca facilmente nei target gli indicatori di compromissione root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 |...

analyzer

Questo progetto automatizza le attività quotidiane del ruolo di Threat Intelligence Analyzer internamente senza interazione con risorse esterne. Analizza, visualizza e struttura file sensibili Malware o dati estraendo caratteristiche, artefatti e IoC utilizzando diversi moduli. L'output di questi...

osint_toolkit

OSINT Toolkit Attenzione OSINT Toolkit non è ancora pronto per la produzione. Si tratta di un prototipo iniziale che necessita ancora di lavoro. Un'applicazione web fullstack pensata per analisti di sicurezza OSINT Toolkit è una piattaforma di analisi on-demand auto-ospitabile, progettata per...

Incident-Response-Powershell

Powershell Digital Forensics e Risposta agli Incidenti Questa repository fornisce script per la risposta agli incidenti basati su PowerShell. Script DFIR Lo script DFIR-Script.ps1 raccoglie artefatti forensi su dispositivi Windows. Le caratteristiche principali includono: Raccolta di oltre 25...

cyberbro

Cyberbro Eine einfache Anwendung, die Ihre IoCs aus Müll-Eingaben extrahiert und deren Reputation über mehrere Dienste prüft. 🌐demo.cyberbro.net Über Inspiriert von Cybergordon und IntelOwl. Dieses Projekt zielt darauf ab, eine einfache und effiziente Möglichkeit zu bieten, die Reputation Ihrer...

exchange-0days-202103

exchange-0days-202103 Determinazione degli IoC per lo sfruttamento di CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 e CVE-2021-27065...

signature-base

Signature-Base Signature-Base is the YARA signature and IOC database for our scanners LOKI and THOR Lite Focus of Signature-Base 1. High quality YARA rules and IOCs with minimal false positives 2. Clear structure 3. Consistent rule format Directory Structure iocs - Simple IOC files CSV yara - YAR...

box-js

box.js أداة لتحليل جافاسكريبت الخبيثة. التثبيت ما عليك سوى تثبيت box-js من npm: root@kitploit: npm install box-js --global يتوفر box-js أيضًا: كوحدة Cuckoo انظر دليل integrations و Nwinternights/CuckooBoxjs; كملف Docker انظر integrations/README.md; كحزمة في توزيعات لمحترفي الأمن REMnux, BlackArch...

pulse-meter

Pulse Meter هذه أداة قيد التطوير لتحليل "System Snapshot" لقطة النظام من جهاز Ivanti Connect Secure لتحديد مؤشرات الاختراق المحتملة IOCs المرتبطة بـ CVE-2023-46805 وCVE-2024-21887 وCVE-2025-0282. تنبيه : من الممكن حدوث نتائج إيجابية خاطئة، لذا من الأفضل التحقق يدويًا لتأكيد أي نتائج. ملاحظة حول ف...

log4shell_ioc_ips

j4shelliocips Großer Dump von bekannten bösartigen log4j/log4shell-IP-Adressen, eindeutig und sortiert wird einmal pro Stunde aktualisiert, nur wenn Änderungen vorgenommen wurden! CVE-2021-44228 Viel Erfolg bei der Jagd Haftungsausschluss Dieses Skript parst viele Quellen, daher enthält diese Lis...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Script Powershell utilizzato per verificare la presenza di I.O.C. per CVE-2022-41040 e CVE-2022-41082 basato su ricerche della community e Microsoft: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog Lo script potrebbe essere...

Live-Forensicator

🛡️ Forensicator 🛡️ Toolkit per Incident Response e Forensica Live multipiattaforma Windows PowerShell | Linux Bash | macOS Shell Progettato per indagini forensi rapide, strutturate e utilizzabili. 🤔 Informazioni Forensicator è un toolkit multipiattaforma per incident response e forensica live. È...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

mitaka

Mitaka Mitaka è un'estensione per browser che rende più semplici le tue ricerche e scansioni OSINT Open Source Intelligence. Caratteristiche principali: Selezione automatica degli IoC indicatori di compromissione con refanging. Ad es. example.com in example.com, testatexample.com in...