366 matches found
MOVEit_CVE-2023-34362_IOCs
MOVEit CVE-2023-34362 IOCs More information on Deep Instinct's blog site. Disclaimer The code provided is offered as-is and is intended for educational or informational purposes only. The user assumes all responsibility for the use of this code and any consequences that may arise from its use. Th...
IOCs
//////////////// ////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // /////////////////////////...
Unit42-Threat-Intelligence-Article-Information
Unit42-Threat-Intelligence-Article-Information This is the repository for indicators of compromise IOCs and other data supporting threat intelligence articles posted on the Palo Alto Networks Unit 42 website...
Malware-IOCs
Malware Repositorio de Indicadores de Compromiso...
public-research
Nokia Deepfield ERT — 公开研究 来自诺基亚Deepfield应急响应团队（ERT）的威胁研究，专注于DDoS僵尸网络及相关基础设施。每个目录涵盖一个僵尸网络家族，附有简要总结和机器可读的入侵指标（IoCs）。 本仓库整合了先前的社区研究与Deepfield ERT的原创分析。具体参考信息和归属请参见各README文件。 注意： 指标以原始（非去毒化）形式提供，以便检测工具直接使用。处理URL和域名时请谨慎。 部分指标包含威胁行为者出于品牌或反分析目的而选择的攻击性或粗俗语言。这些内容按原样复现，以利于检测和归因。 目录 目录| 描述 ---|--- aisuru|...
threat-team
Grupo de Inteligencia de Amenazas de Google Aviso: Este repositorio ya no recibe mantenimiento. Para los últimos Indicadores de Compromiso IoC e investigación de amenazas, consulte el blog de Google Cloud Threat Intelligence y las colecciones gratuitas de Google Threat Intelligence / VirusTotal...
IoCs
IoCs Indicadores de compromiso originados por Sophos a partir de informes publicados /@&&@ . @ @ %@%, ./&@@&@@@@ @@ @%&@@& .@, @. @ @% @ && %@ .@@@@. &@&@//@& @/ @ @@ @ %@. ,%@@@@@@@@@&/ ., @% @@ @@,&@@ ,@ .@. @ , @& ,@@@@& .@ @ .@. @ .@ @& @@. %@@% ./. @,...
CVE-2021-44228_IoCs
CVE-2021-44228IoCs IoCs públicos para la vulnerabilidad del framework log4j CVE-2021-44228 log4shell basados en múltiples fuentes públicas...
Log4Shell
Log4Shell Este repositorio contiene IoCs que están asociados con la explotación de CVE-2021-4428...
investigations
Investigaciones Este repositorio contiene indicadores de compromiso extraídos de algunas de las investigaciones técnicas de Amnistía Internacional sobre amenazas dirigidas contra defensores de derechos humanos. Estos indicadores se comparten bajo la licencia CC-BY...
active_c2_ioc_public
+OPTIONS: ^ +TITLE: IOCs de C2 activos Nota Ten cuidado con las fechas firstseen/lastseen de cada entrada. No juzgues basándote solo en una dirección IP...
Detection
About This repository contains detection rules and IOCs that we were able to extract and use in the context of our DFIR projects and malware analyses. Contact Follow us on Twitter: https://twitter.com/SIFalconTeam...
SupplyChainAttacks
Ataques a la Cadena de Suministro de Firmware Este repositorio proporciona una colección curada y exhaustiva de ataques documentados a la cadena de suministro de firmware descubiertos o investigados por el equipo de investigación de Binarly. Mantenido por Binarly, el proyecto sirve como un recurs...
iocs
Zscaler ThreatLabz IOCs Este repositorio contiene Indicadores de Compromiso IOCs del equipo Zscaler ThreatLabz. Síguenos en Twitter: @Threatlabz Blog: https://www.zscaler.com/blogs/security-research...
ioc
IoC IoCs de inteligencia de amenazas + trozos y pedazos de materia oscura. Publicado por Gen Threat Labs. Licencias El contenido de este repositorio se publica bajo la Detection Rule License DRL 1.1...
GOSINT
GOSINT - Marco de recopilación y procesamiento de inteligencia de amenazas de código abierto El framework GOSINT es un proyecto utilizado para recopilar, procesar y exportar indicadores de compromiso IOCs de alta calidad. GOSINT permite a un analista de seguridad recopilar y estandarizar...
Zirconium
ZIRCONIUM ZIRCONIUM ha sido creado para escanear Indicadores de Compromiso IOCs en servidores Exchange en busca de señales de exploits de día cero utilizados por HAFNIUM. ZIRCONIUM buscará: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 Archivos .dmp sospechosos Archivos .aspnet...
CVE-2019-19781_IOCs
CVE-2019-19781IOCs IOCs para CVE-2019-19781 citrixhoneypotnslookup.txt contiene los resultados whois de las direcciones IP enumeradas en ips.txt. estas fueron las direcciones que aparecieron con mayor frecuencia en los registros del honeypot discutido aquí:...