threat-research

このリポジトリには、Threatray の脅威リサーチに関連する IoC と YARA ルールが含まれています。詳細はこちら: https://www.threatray.com/blog 最新情報、リサーチのハイライト、分析に関する洞察については、X Twitter でフォローしてください: https://x.com/ThreatrayLabs リポジトリは記事ごとに構成されており、リサーチ固有の IoC、ルール、および関連スクリプトが含まれています。 提供されるすべてのルールは、LICENSE.md に記載されている Detection Rule License DRL...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

Malware-IOCs

Malware 侵害指標のリポジトリ。...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

log4shell-iocs

Log4Shell-IOCs WatchGuard Threat Labが収集したIOCフィードで、Log4j2のCVE-2021-44228を調査または悪用しようとする最近の試みを含んでいます。 アナリストのコメント 2021-12-17 このフィードで共有される脅威は THREAT HUNTING に使用し、WATCHLIST に追加する必要があります。それらをブロックリストに NOT 追加しないことを強くお勧めします。...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

Kalim_Backdoor

Kalim バックドアマルウェア分析レポート 本レポートでは、Kalim バックドアマルウェアの機能について説明します。 目次： - バックドアとは？ - 技術分析 - まとめ - 戦術とテクニック MITRE ATT&CK - IOCs - Yara ルール バックドアとは？ バックドアとは、通常の認証やセキュリティ制御をバイパスしてシステムにアクセスするための隠れた方法です。 技術分析： 基本静的解析： まず、最初の分析のために VirusTotal にアップロードします。結果は、ファイルが 64 ビット DLL であり、Kalim...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 公開IoCsリスト Twitterやその他のソーシャルネットワークに基づく log4j CVE-2021-44228 log4shell に関する公開IoCs（プルリクエスト歓迎、重複は自動的に削除します） IPアドレス https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt コールバックドメイン...

EITest-tools-scripts-IOCs

IOCs EITestキャンペーンに関連する侵害指標（IOCs）は30分ごとに更新されます。 EITestのDGAアルゴリズムで使用されていたドメイン stat-dns.com はシンクホール化されました。その結果、EITestキャンペーンは2018-03-15以降、停止されたようです。 backend-decipher.py EITestスクリプトを介して感染したWebサイトからEITest C2へ送信されたデータをデコードします。 infolDecrypter.py 被害者によって help.php および download.php に送信されたデータをデコードします。...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs ソースIPはApache Log4j RCEを利用して攻撃を試みています。その多くはTorノードです。詳細はAttack-IP.md log4j脆弱性を悪用して拡散するマルウェア、ボットネットなどのIOCはIOC-C2.mdをご参照ください。 Snort検出ルールはSnort.md SuricataルールはSuricata.md...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

honeypot.rs

honeypot.rs CVE-2023-46604（Apache ActiveMQ RCE脆弱性）をスコープとするハニーポットで、侵害指標（IoC）の取得に重点を置いています。このハニーポットは、あらゆる脅威インテリジェンス基盤で使用でき、攻撃者のIPアドレス、ポストエクスプロイテーションサンプル、マルウェアサンプルを取得できます。これらの情報は、将来の攻撃を検出し防止するのに役立ちます。 仕組み 実際の攻撃では、攻撃者はApache ActiveMQサービスに特定のパケットを送信します。このパケットには、クラス...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

Malware-IOCs

Malware-IOCs 我将在此发布恶意软件调查中发现的IOC。...

Malware-IOCs

Malware-IOCs 単に私が発見したマルウェアの情報です...

threat-research-and-intelligence

完全版インテリジェンスブログ | ブログ版レポート | レポート版要約 | 公開講演 ℹ️ :: 概要 このリポジトリは、BlackBerry Threat Research & Intelligence チームが公開した脅威インテリジェンスレポートから、IOC、YARA ルール、ソースコードを提供するためのものです。 スクリーンショットを含む完全な詳細レポートは ➡️ こちら 関連IOCを含む簡潔なブログ形式のレポートは ➡️ こちら 完全な詳細レポートの要約とIOCは ➡️ こちら 🔍 :: YARA ルール YARA...

active_c2_ioc_public

+OPTIONS: ^ +TITLE: IOCs de C2 activos Nota Ten cuidado con las fechas firstseen/lastseen de cada entrada. No juzgues basándote solo en una dirección IP...

iocs

Zscaler ThreatLabz IOCs このリポジトリには、Zscaler ThreatLabzチームによる侵害インジケーター（IOC）が含まれています。 Twitterでフォローしてください：@Threatlabz ブログ：https://www.zscaler.com/blogs/security-research...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...