MSRPC-to-ATTACK

MSRPC-To-ATT&CK Um repositório que mapeia protocolos MSRPC comumente usados para o Mitre ATT&CK, fornecendo contexto sobre possíveis indicadores de atividade, oportunidades de prevenção e informações relacionadas a RPC. Lista de Protocolos MSRPC: MS-SCMR: Protocolo Remoto do Gerenciador de Serviç...

active_c2_ioc_public

+OPTIONS: ^: +TITLE: IOCs de C2 Ativos Nota Tenha cuidado com as datas de firstseen/lastseen em cada entrada. Não julgue com base apenas em um endereço IP...

0days-in-the-wild

0-days Exploited In-The-Wild This repository is a reference of documents about 0-day vulnerabilities detected as exploited in-the-wild. It includes both root cause analyses RCAs for each 0-day exploit as well as a table tracking each 0-day. These documents are intended to be viewed via the Github...

xioc

xioc Extraia indicadores de compromisso de texto, incluindo os "escapados" como hxxp://banana.com, 1.1.1.1 e phish at malicious dot com. Instalação Baixe um binário pré-compilado de https://github.com/assafmo/xioc/releases Ou... Use go get: root@kitploit: go get -u github.com/assafmo/xioc Ou... U...

maltrail

Maltrail O Maltrail é um sistema de detecção de tráfego de rede que identifica comunicação com infraestrutura maliciosa conhecida e reporta anomalias de tráfego selecionadas. Ele compara domínios, URLs, endereços IP, pares IP:porta e valores de User-Agent observados na rede com um conjunto de...

Detection

Sobre Este repositório contém regras de detecção e IOCs que conseguimos extrair e utilizar no contexto dos nossos projetos de DFIR e análises de malware. Contato Siga-nos no Twitter: https://twitter.com/SIFalconTeam...

pftriage

pftriage pftriage é uma ferramenta para ajudar a analisar arquivos durante a triagem de malware. Permite que um analista visualize e extraia rapidamente as propriedades de um arquivo para auxiliar no processo de triagem. A ferramenta também possui uma função de análise que pode detectar indicador...

SupplyChainAttacks

Ataques à Cadeia de Suprimentos de Firmware Este repositório fornece uma coleção curada e abrangente de ataques documentados à cadeia de suprimentos de firmware, descobertos ou investigados pela equipe de pesquisa da Binarly. Mantido pela Binarly, o projeto serve como um recurso educacional e de...

glassworm-hunter

glassworm-hunter Rileva i payload dell'attacco alla supply chain GlassWorm sulla tua macchina. Scansiona estensioni VS Code, pacchetti npm, pacchetti Python e repository git. Questo scanner rileva la tecnica di attacco stessa - payload invisibili con selettori di variazione Unicode, pattern di...

investigations

Indagini Questo repository contiene indicatori di compromissione estratti da alcune delle indagini tecniche di Amnesty International sulle minacce mirate contro i difensori dei diritti umani. Questi indicatori sono condivisi sotto la licenza CC-BY...

iocs

Indicatori di Compromissione Zscaler ThreatLabz Questo repository contiene gli Indicatori di Compromissione IOC del team Zscaler ThreatLabz. Seguici su Twitter: @Threatlabz Blog: https://www.zscaler.com/blogs/security-research...

Vulnerabilities found in PaperCut MF and PaperCut NG of PaperCut

PaperCut has vulnerabilities in PaperCut MF and PaperCut NG. An unauthorized malicious actor could potentially exploit these vulnerabilities to gain control over the PaperCut environment and execute arbitrary code. To do this, the malicious actor would need to send malicious network traffic to th...

ioc

IoC IoCs de Inteligência de Ameaças + pedaços e fragmentos de matéria escura. Publicado por Gen Threat Labs. Licenças O conteúdo deste repositório é disponibilizado sob a Detection Rule License DRL 1.1...

GOSINT

GOSINT – Open-Source-Bedrohungsintelligenz-Sammel- und Verarbeitungsframework Das GOSINT-Framework ist ein Projekt zum Sammeln, Verarbeiten und Exportieren hochwertiger Indicators of Compromise IOCs. GOSINT ermöglicht es einem Sicherheitsanalysten, strukturierte und unstrukturierte...

trommel

TROMMEL TROMMEL esamina i file dei dispositivi embedded per identificare potenziali indicatori di vulnerabilità. TROMMEL identifica i seguenti indicatori relativi a: file di chiavi Secure Shell SSH file di chiavi Secure Socket Layer SSL indirizzi Internet Protocol IP Uniform Resource Locator URL...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information Questo è il repository per gli indicatori di compromissione IOC e altri dati a supporto degli articoli di threat intelligence pubblicati sul sito web Palo Alto Networks Unit 42...

Log4j-IOCs

Log4j log4shell CVE-2021-44228 Liste publique des IOC IOC publics concernant log4j CVE-2021-44228 Liste des IPsh 45.83.64.237 92.223.89.187 45.83.67.157 45.83.66.8 51.210.175.24 51.75.161.78 185.220.101.62 139.177.178.141 45.83.66.111 94.23.251.77 51.210.175.87 68.183.198.247 185.107.56.121...

cve-2025-55182-scanner

Scanner di Indicatori CVE-2025-55182 Questo repository fornisce uno scanner basato su Python per gli indicatori di compromissione relativi a CVE-2025-55182 React Server Components RCE e allo specifico malware multi-stadio descritto nel report dell'incidente Asleepace. È progettato per essere...

MOVEit_CVE-2023-34362_IOCs

MOVEit CVE-2023-34362 IOCs Weitere Informationen finden Sie auf der Blog-Seite von Deep Instinct. Haftungsausschluss Der bereitgestellte Code wird ohne Gewähr bereitgestellt und dient ausschließlich zu Bildungs- oder Informationszwecken. Der Benutzer übernimmt die gesamte Verantwortung für die...

Zirconium

ZIRCONIUM ZIRCONIUM wurde entwickelt, um auf Exchange-Servern nach Indicators of Compromise IOCs zu suchen, die auf Zero-Day-Exploits von HAFNIUM hindeuten. ZIRCONIUM sucht nach: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 Verdächtigen .dmp-Dateien .aspnet-Dateien, die in...