CVE-2019-19871-AuditGuide

更新 2020-01-22 现在有一个来自 FireEye 的工具可以帮助扫描以下项目。关键在于你需要有足够多的日志可以回溯到 2020-01-09，才有机会看到漏洞被利用之后的操作。如果它找到了 .XML 负载文件，那么你需要根据以下信息来决定采取什么行动。 https://www.fireeye.com/blog/products-and-services/2020/01/fireeye-and-citrix-tool-scans-for-iocs-related-to-vulnerability.html 工具下载...

Wp2shell-ioc-scanner

=== wp2shell IOC 扫描器 === 贡献者：michaelkanda 作者 URI：https://designare.at 插件 URI：https://github.com/michael-kanda/Wp2shell-ioc-scanner 标签：安全、事件响应、WordPress、影子管理员、IOC 最低要求版本：6.0 测试至：7.0 要求 PHP：7.4 稳定版本：1.4.0 许可证：GPLv2 或更高版本 许可证 URI：https://www.gnu.org/licenses/gpl-2.0.html 默认只读的 wp2shell...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

muad-dib

安装 | 用法 | 功能 | VS Code | CI/CD Version francaise 为什么选择 MUAD'DIB？ npm 和 PyPI 供应链攻击正在爆发式增长。Shai-Hulud 在 2025 年入侵了 25K+ 个仓库。现有工具能够检测威胁，但无法帮助你进行响应。 MUAD'DIB 结合了 22 个并行扫描器（278 条检测规则）、反混淆引擎 、模块间数据流分析 、复合评分 （21 条复合规则）以及 gVisor/Docker 沙箱，用于检测 npm 和 PyPI 包中的已知威胁和可疑行为模式。代码库中存在一个 XGBoost 分类器，但当前处于非激活状态...

Fenrir

Fenrir 简单的 Bash IOC 扫描器 Fenrir 是一个简单的 IOC 扫描器 bash 脚本。它可以扫描 Linux/Unix/OSX 系统，查找以下入侵指标（IOC）： 哈希值 MD5、SHA1 和 SHA256（使用 md5sum、sha1sum、sha -a 256） 文件名称 字符串 - 检查完整路径的子字符串，例如 "/var/temp/p.exe" 中的 "temp/p.exe" 字符串 在文件中进行 grep 搜索 C2 服务器 检查 'lsof -i' 和 'lsof -i -n' 输出中的 C2 服务器字符串 热时间范围 使用不同模式的 stat 命令 -...

ioc-scanner-CVE-2019-19781

CVE-2019-19781 入侵指标扫描器 该仓库包含一个用于检测与 CVE-2019-19781 相关的 Citrix ADC 设备被入侵情况的工具。 该工具及其资源编码了 FireEye Mandiant 调查期间收集的入侵指标。 欲了解更多信息，请阅读宣布该工具发布的博文。 总而言之，该工具将： 尽力识别现有的入侵行为。 它不会 ： 100% 识别入侵行为，或 告知设备是否易受利用。 通过社区反馈，该工具的检测能力可能会变得更加全面。 如果您有问题、想法或反馈，请提交 Issue、 提交 PR、 或联系作者。 从该仓库的 Releases 标签页 下载独立工具。 功能...

odin

Odin Odin 是一个基于 Loki 的中央 IoC 扫描器 Table of Contents 概述 要求 获取 部署 Loki 收集 解析 General Info 此应用程序获取 Loki 最新版本，并使用 PowerShell 脚本将其下载到所有机器上并运行，然后此应用程序接收来自所有机器的响应，并以 CSV 格式解析反馈。 Requirements 1. Python 3.5+ 2. PyQT5 3. psutil 4. pyparsing 5. zipfile Fetch Odin 下载并解压 Loki 的最新版本，并启动 HTTP...

citrix-ioc-scanner-cve-2023-3519

CVE-2023-3519 妥协指标扫描器 本仓库包含一个用于检测与 CVE-2023-3519 相关的 Citrix ADC 设备被入侵的工具。该工具及其资源编码了 Mandiant 调查期间收集的妥协指标。要了解更多信息，请阅读宣布此工具发布的博客。 总之，该工具将： 尽力识别已存在的入侵。 它 不会 ： 100% 识别入侵，或 告知你设备是否易受攻击。 随着社区反馈，该工具可能会更彻底。如有问题、想法或反馈，请提交问题或提交 PR。 从本仓库的 Releases 标签页下载独立工具。不要 将此仓库克隆到 netscaler 或将源文件复制到 netscaler，否则会导致误报。 功...

ioc-scanner-CVE-2019-19781

Indicator of Compromise Scanner for CVE-2019-19781 This repository contains a utility for detecting compromises of Citrix ADC Appliances related to CVE-2019-19781. The utility, and its resources, encode indicators of compromise collected during FireEye Mandiant investigations. To learn more, plea...

agentic-ioc-scanner

agentic-ioc-scanner 针对自主AI编码工具的IOC扫描器——检测 Mini Shai-Hulud、Gemini CLI RCE、Cursor CVE-2026-26268 以及 DPRK PromptMink。 一个检测工具包，用于检测自主AI编码助手（Claude Code、Gemini CLI、Cursor）及其拉入仓库的依赖项是否受到危害。共十一个检查项，涵盖钩子注入、RCE配置、恶意依赖、Git钩子后门以及CI工作流篡改。IOC列表外部化——添加新指标无需修改代码。 配套博客文章：When the Tool Fights Back。 包含内容 1. IOC扫描器...

Odin - Central IoC Scanner Based On Loki

Odin is a central IoC scanner based on Loki General Info This application Loki latest version and download it on all machines using a powershell script and run it then this app receives the respose from all machines and parse the feed in CSV form. Requirements 1. Python +3.5 2. PyQT5 3. psutil 4...

Nice Try: 501 (Ransomware) Not Implemented

An Ever-Evolving Threat Since January 10, 2020, FireEye has tracked extensive global exploitation of CVE-2019-19781, which continues to impact Citrix ADC and Gateway instances that are unpatched or do not have mitigations applied. We previously reported on attackers’ swift attempts to exploit thi...

Simple IOC and Incident Response Scanner: Loki

LOKI is a free and simple IOC scanner, a complete rewrite of main analysis modules of our full featured APT Scanner THOR. IOC stands for „Indicators of Compromise“. These indicators can be derived from published incident reports, forensic analyses or malware sample collections in your Lab. LOKI...

Loki - Scanner for Simple Indicators of Compromise

Simple IOC Scanner Detection is based on four detection methods: 1. File Name IOC Regex match on full file path/name 2. Yara Rule Check Yara signature match on file data and process memory 3. Hash check Compares known malicious hashes MD5, SHA1, SHA256 with scanned files The Windows binary is...