solarwinds-sunburst-cve-2020-10148

🔍 Ricerca sulle vulnerabilità Una collezione curata di writeup approfonditi sulle vulnerabilità che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco di IOC e indicazioni per la remediation. Scopo: Riferimento...

RansomCoinPublic

RansomCoin Extraktion von Metadaten und fest codierten Indikatoren für Kompromittierung aus Ransomware auf skalierbare, effiziente Weise mit Cuckoo-Integrationen. Idealerweise wird es während der Cuckoo-Dynamikanalyse ausgeführt, kann aber auch für statische Analysen großer Ransomware-Sammlungen...

packetsifterTool

PacketSifter Cos'è PacketSifter? PacketSifter è uno strumento per eseguire l'elaborazione batch di dati PCAP per scoprire potenziali IOC. Semplicemente inizializza PacketSifter con le integrazioni desiderate VirusTotal, AbuseIPDB e passa a PacketSifter un pcap e i flag desiderati, quindi...

xioc

xioc Extraia indicadores de compromisso de texto, incluindo os "escapados" como hxxp://banana.com, 1.1.1.1 e phish at malicious dot com. Instalação Baixe um binário pré-compilado de https://github.com/assafmo/xioc/releases Ou... Use go get: root@kitploit: go get -u github.com/assafmo/xioc Ou... U...

Loki

Ho scritto un nuovo scanner YARA Open Source chiamato LOKI RS Rust. LOKI Python è ora ufficialmente deprecato. Nota Importante Questo progetto è ora in modalità di manutenzione inattiva. Ciò significa che, sebbene accetti pull request per correzioni di bug e problemi semplici, attualmente non ho...

iocextract

iocextract Indicador de Comprometimento IOC extrator para alguns dos artefatos mais comumente ingeridos. Índice Visão Geral O Problema Nossa Solução Exemplo de Caso de Uso Instalação Uso Biblioteca Interface de Linha de Comando Informações Úteis FAQ Mais Detalhes Regex Personalizado Projetos...

odin

Odin Odin ist ein zentraler IoC-Scanner basierend auf Loki Table of Contents Allgemeine Informationen Anforderungen Abrufen Loki bereitstellen Sammeln Parsen Allgemeine Informationen Diese Anwendung holt die neueste Version von Loki und lädt sie mit einem PowerShell-Skript auf alle Maschinen...

cpanel-cve-41940-detector

cPanel IOC-Detektor für CVE-2026-41940 Schreibgeschützter IOC-Detektor für cPanel/WHM-Server, die möglicherweise von CVE-2026-41940 und damit verbundenen Aktivitäten nach einer Kompromittierung betroffen sind. Das Skript hilft einem Operator, .sorry-Ransomware-Indikatoren, MrRot13...

lupo

Per istruzioni sull'uso di Lupo, visita https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Estrailo di IOC per Malware Modulo di debug per l'automazione dell'analisi malware Per un post passo passo su come usare Lupo, con immagini e istruzioni, consulta questo articolo:...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

SourcePoint

SourcePoint SourcePoint ist ein polymorpher C2-Profilgenerator für Cobalt Strike C2s, geschrieben in Go. SourcePoint ermöglicht die Erstellung einzigartiger C2-Profile im laufenden Betrieb, was dazu beiträgt, unsere Indicators of Compromise „IoCs“ zu reduzieren und dem Operator das Aufsetzen...

IOC_for_CVE-2021-28310

Dieses Repository hat keine README-Datei...

agentic-ioc-scanner

agentic-ioc-scanner Scanner IOC per strumenti di coding AI agentici — rileva Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 e DPRK PromptMink. Un kit di rilevamento per individuare la compromissione degli assistenti di coding AI agentici Claude Code, Gemini CLI, Cursor e delle dipendenze...

check-your-pulse

check-your-pulse Questa utility può aiutare a determinare se esistono indicatori di compromissione IOC nei file di log di un'appliance Pulse Secure VPN per CVE-2019-11510. La Cybersecurity and Infrastructure Security Agency CISA ha visto molte organizzazioni violare nonostante avessero installato...

citrix-ioc-scanner-cve-2023-3519

Scanner für Kompromittierungsindikatoren für CVE-2023-3519 Dieses Repository enthält ein Werkzeug zur Erkennung von Kompromittierungen von Citrix-ADC-Appliances im Zusammenhang mit CVE-2023-3519. Das Werkzeug und seine Ressourcen kodieren Kompromittierungsindikatoren, die während...

CVE-2019-19871-AuditGuide

Update 1-22-2020 Es gibt jetzt ein Tool von FireEye, das beim Scannen der folgenden Elemente hilft. Der Schlüssel dabei ist, dass Sie genügend Protokolle haben müssen, um bis zum 1.9.2020 zurückzugehen, um eine Chance zu haben, zu sehen, was über die Ausführung des Exploits hinaus getan wurde. We...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

IOCScraper

IOC Scraper IOC Scraper utilizza il servizio IOCPARSER per recuperare gli IOC da diversi blog, PDF e file CSV dei vendor. L'analisi degli IOC è un processo dispendioso in termini di tempo, utilizzando questo script si possono estrarre e aggregare automaticamente gli IOC facilmente. Caratteristich...

BlackLotusDetection

BlackLotusDetection Creato per aiutare a rilevare gli IOC per CVE-2022-21894: la campagna BlackLotus https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Questo crea un file txt di output nella cartella c:\temp...

windows-malware-behavioral-analysis

Análise Comportamental de Malware usando REMnux & FLARE-VM Uma investigação prática de malware do Blue Team demonstrando como executáveis suspeitos do Windows podem ser analisados com segurança dentro de um laboratório isolado usando técnicas de análise comportamental. Em vez de fazer engenharia...