CVE-2019-19871-AuditGuide

업데이트 2020년 1월 22일 이제 FireEye에서 제공하는 도구를 사용하여 아래 항목들을 스캔할 수 있습니다. 핵심은 익스플로잇이 실행된 이후의 작업을 확인할 수 있도록 2020년 1월 9일까지의 충분한 로그가 있어야 한다는 점입니다. .XML 페이로드 파일이 발견되면 아래 정보를 사용하여 조치를 결정해야 합니다...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 Введение Revoke-Obfuscation — это совместимая с PowerShell v3.0+ платформа для обнаружения обфускации PowerShell. Авторы Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes Исследование Запись в блоге:...

ioc-scanner-CVE-2019-19781

CVE-2019-19781 침해 지표 스캐너 이 저장소는 CVE-2019-19781과 관련된 Citrix ADC 어플라이언스의 침해 탐지 유틸리티를 포함합니다. 유틸리티와 그 리소스는 FireEye Mandiant 조사 중 수집된 침해 지표를 인코딩합니다. 자세한 내용은 이 도구의 출시를 발표한 블로그 게시물을 참조하십시오. 요약하면 유틸리티는 다음을 수행합니다: 기존 침해를 식별하기 위해 최선을 다합니다. 다음은 수행하지 않습니다 : 항상 100% 침해를 식별하지는 않습니다. 장치가 악용에 취약한지 여부를 알려주지 않습니다...

ReelPhish

Инструкции для ReelPhish: Этот инструмент был выпущен вместе с публикацией в блоге FireEye. Запись в блоге можно найти по следующей ссылке: https://www.fireeye.com/blog/threat-research/2018/02/reelphish-real-time-two-factor-phishing-tool.html Этапы установки 1. Требуется последняя версия Python...

ioc-scanner-CVE-2019-19781

Сканер индикаторов компрометации для CVE-2019-19781 Этот репозиторий содержит утилиту для обнаружения компрометации устройств Citrix ADC, связанной с CVE-2019-19781. Утилита и её ресурсы кодируют индикаторы компрометации, собранные в ходе расследований FireEye Mandiant. Чтобы узнать больше,...

Malicious code in fireeye-main (PyPI)

--- -= Per source details. Do not edit below this line.=-...

MAL-2025-192893 Malicious code in fireeye-main (PyPI)

--- -= Per source details. Do not edit below this line.=-...

EUVD-2021-15617

Malware in sbrugna...

EUVD-2020-17729

Malware in sbrugna...

EUVD-2021-15616

Malware in sbrugna...

EUVD-2024-16115

Malicious code in bioql PyPI...

EUVD-2024-16114

Malicious code in bioql PyPI...

EUVD-2024-16110

Malicious code in bioql PyPI...

EUVD-2025-12242

Malicious code in bioql PyPI...

EUVD-2024-16111

Malicious code in bioql PyPI...

EUVD-2024-16116

Malicious code in bioql PyPI...

EUVD-2024-16112

Malicious code in bioql PyPI...

EUVD-2024-16113

Malicious code in bioql PyPI...

CVE-2020-25034

eMPS prior to eMPS 9.0 FireEye EX 3500 devices allows remote authenticated users to conduct SQL injection attacks via the sort, sortby, searchURL, or searchattachment parameter to the email search feature...