Loki

Escrevi um novo scanner YARA Open Source chamado LOKI RS Rust. O LOKI Python está agora oficialmente obsoleto. Nota Importante Este projeto está agora em modo de manutenção inativa. Isso significa que, embora aceite pull requests para correções de bugs e problemas simples, atualmente não tenho...

cve-2020-5902-ioc-bigip-checker

Strumento di rilevamento IoC per CVE-2020-5902 Questo script è pensato per essere eseguito localmente su un F5 BIG-IP nella Advanced Shell bash da un utente con privilegi di root; non è pensato per essere eseguito in nessun altro contesto. Nota: la modalità Appliance non consente l'accesso alla...

ioc-cve-2022-42475

ioc-cve-2022-42475 Ein einfaches Dienstprogramm, das SSH verwendet, um nach den in fortiguard vermerkten ioc's zu suchen. Es verwendet SSH und führt die im fortinet forum beschriebenen Befehle aus. Erstellen git clone the project. Dies wurde unter der Version 1.66.1 entwickelt. Mit cargo...

CVE-2022-47966_checker

CVE-2022-47966checker Script PowerShell rapido e sporco per cercare gli IOC di ManageEngine CVE-2022-47966. Il script analizza le richieste nei log di accesso HTTP di ME. Se viene trovata una richiesta SAML caratteristica, tenterà di decodificare ed estrarre il payload dell'attaccante. I risultat...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 OBRIGATÓRIO -m |region|referenced|ioc -p |PID OPCIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size...

pulse-meter

Pulse Meter هذه أداة قيد التطوير لتحليل "System Snapshot" لقطة النظام من جهاز Ivanti Connect Secure لتحديد مؤشرات الاختراق المحتملة IOCs المرتبطة بـ CVE-2023-46805 وCVE-2024-21887 وCVE-2025-0282. تنبيه : من الممكن حدوث نتائج إيجابية خاطئة، لذا من الأفضل التحقق يدويًا لتأكيد أي نتائج. ملاحظة حول ف...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Script Powershell utilizzato per verificare la presenza di I.O.C. per CVE-2022-41040 e CVE-2022-41082 basato su ricerche della community e Microsoft: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog Lo script potrebbe essere...

check-your-pulse

check-your-pulse Questa utility può aiutare a determinare se esistono indicatori di compromissione IOC nei file di log di un'appliance Pulse Secure VPN per CVE-2019-11510. La Cybersecurity and Infrastructure Security Agency CISA ha visto molte organizzazioni violare nonostante avessero installato...

BlackLotusDetection

BlackLotusDetection Creato per aiutare a rilevare gli IOC per CVE-2022-21894: la campagna BlackLotus https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Questo crea un file txt di output nella cartella c:\temp...

SonicWall-SMA1000-Zero-Day-IoC-Check

Controllo IoC Zero-Day SonicWall SMA1000 Un controllo dei log non ufficiale basato su Bash per selezionati indicatori di compromissione associati alle vulnerabilità SonicWall SMA 1000 Series attivamente sfruttate CVE-2026-15409 e CVE-2026-15410. !CAUTION Progetto comunitario indipendente: Questo...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC è un semplice script PowerShell che viene eseguito sui server Exchange per identificare indicatori di compromissione IOC dall'attività di Hafnium rilasciata da Mircosoft il 02-03-2021 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/. L...

log4j-ioc-detector

Rilevatore IoC log4j per Linux Un semplice script Bash per rilevare gli Indicatori di Compromissione IoC di log4j in Linux. Come Usare 1. Clona questo repository: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. Esegui lo script log4jiocdetector.sh, come mostrato di...

Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin

Summary Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server. Details Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server....

Microsoft IOC Detection Tool for Exchange Server Vulnerabilities

Microsoft has released an updated script that scans Exchange log files for indicators of compromise IOCs associated with the vulnerabilities disclosed on March 2, 2021. CISA is aware of widespread domestic and international exploitation of these vulnerabilities and strongly recommends organizatio...