maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

MOVEit_CVE-2023-34362_IOCs

IOCs di MOVEit CVE-2023-34362 Maggiori informazioni sul blog di Deep Instinct. Dichiarazione di non responsabilità Il codice fornito è offerto così com'è ed è destinato esclusivamente a scopi educativi o informativi. L'utente si assume ogni responsabilità per l'uso di questo codice e per qualsias...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK Um repositório que mapeia protocolos MSRPC comumente usados para o Mitre ATT&CK, fornecendo contexto sobre possíveis indicadores de atividade, oportunidades de prevenção e informações relacionadas a RPC. Lista de Protocolos MSRPC: MS-SCMR: Protocolo Remoto do Gerenciador de Serviç...

active_c2_ioc_public

+OPTIONS: ^: +TITLE: IOCs de C2 Ativos Nota Tenha cuidado com as datas de firstseen/lastseen em cada entrada. Não julgue com base apenas em um endereço IP...

0days-in-the-wild

0-days Exploited In-The-Wild This repository is a reference of documents about 0-day vulnerabilities detected as exploited in-the-wild. It includes both root cause analyses RCAs for each 0-day exploit as well as a table tracking each 0-day. These documents are intended to be viewed via the Github...

xioc

xioc Estrai indicatori di compromissione dal testo, inclusi quelli "escapati" come hxxp://banana.com, 1.1.1.1 e phish at malicious dot com. Installazione Scarica un binario precompilato da https://github.com/assafmo/xioc/releases Oppure... Usa go get: root@kitploit: go get -u...

Detection

Über Dieses Repository enthält Erkennungsregeln und IOCs, die wir im Rahmen unserer DFIR-Projekte und Malware-Analysen extrahieren und verwenden konnten. Kontakt Folgt uns auf Twitter: https://twitter.com/SIFalconTeam...

pftriage

pftriage pftriage è uno strumento per analizzare file durante il triage di malware. Permette a un analista di visualizzare rapidamente ed estrarre le proprietà di un file per facilitare il processo di triage. Lo strumento ha anche una funzione di analisi che può rilevare indicatori dannosi comuni...

SupplyChainAttacks

Firmware-Supply-Chain-Angriffe Dieses Repository bietet eine kuratierte und umfassende Sammlung dokumentierter Firmware-Supply-Chain-Angriffe, die vom Binarly REsearch-Team entdeckt oder untersucht wurden. Das Projekt wird von Binarly gepflegt und dient als Bildungs- und Referenzressource für...

glassworm-hunter

glassworm-hunter Rileva i payload dell'attacco alla supply chain GlassWorm sulla tua macchina. Scansiona estensioni VS Code, pacchetti npm, pacchetti Python e repository git. Questo scanner rileva la tecnica di attacco stessa - payload invisibili con selettori di variazione Unicode, pattern di...

investigations

Indagini Questo repository contiene indicatori di compromissione estratti da alcune delle indagini tecniche di Amnesty International sulle minacce mirate contro i difensori dei diritti umani. Questi indicatori sono condivisi sotto la licenza CC-BY...

iocs

Indicatori di Compromissione Zscaler ThreatLabz Questo repository contiene gli Indicatori di Compromissione IOC del team Zscaler ThreatLabz. Seguici su Twitter: @Threatlabz Blog: https://www.zscaler.com/blogs/security-research...

Vulnerabilities found in PaperCut MF and PaperCut NG of PaperCut

PaperCut has vulnerabilities in PaperCut MF and PaperCut NG. An unauthorized malicious actor could potentially exploit these vulnerabilities to gain control over the PaperCut environment and execute arbitrary code. To do this, the malicious actor would need to send malicious network traffic to th...

ioc

IoC IoCs de Inteligência de Ameaças + pedaços e fragmentos de matéria escura. Publicado por Gen Threat Labs. Licenças O conteúdo deste repositório é disponibilizado sob a Detection Rule License DRL 1.1...

GOSINT

GOSINT – Open-Source-Bedrohungsintelligenz-Sammel- und Verarbeitungsframework Das GOSINT-Framework ist ein Projekt zum Sammeln, Verarbeiten und Exportieren hochwertiger Indicators of Compromise IOCs. GOSINT ermöglicht es einem Sicherheitsanalysten, strukturierte und unstrukturierte...

trommel

TROMMEL TROMMEL esamina i file dei dispositivi embedded per identificare potenziali indicatori di vulnerabilità. TROMMEL identifica i seguenti indicatori relativi a: file di chiavi Secure Shell SSH file di chiavi Secure Socket Layer SSL indirizzi Internet Protocol IP Uniform Resource Locator URL...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information Questo è il repository per gli indicatori di compromissione IOC e altri dati a supporto degli articoli di threat intelligence pubblicati sul sito web Palo Alto Networks Unit 42...

Log4j-IOCs

Log4j log4shell CVE-2021-44228 Liste publique des IOC IOC publics concernant log4j CVE-2021-44228 Liste des IPsh 45.83.64.237 92.223.89.187 45.83.67.157 45.83.66.8 51.210.175.24 51.75.161.78 185.220.101.62 139.177.178.141 45.83.66.111 94.23.251.77 51.210.175.87 68.183.198.247 185.107.56.121...

cve-2025-55182-scanner

Scanner di Indicatori CVE-2025-55182 Questo repository fornisce uno scanner basato su Python per gli indicatori di compromissione relativi a CVE-2025-55182 React Server Components RCE e allo specifico malware multi-stadio descritto nel report dell'incidente Asleepace. È progettato per essere...

Zirconium

ZIRCONIUM ZIRCONIUM wurde entwickelt, um auf Exchange-Servern nach Indicators of Compromise IOCs zu suchen, die auf Zero-Day-Exploits von HAFNIUM hindeuten. ZIRCONIUM sucht nach: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 Verdächtigen .dmp-Dateien .aspnet-Dateien, die in...