public-research

Nokia Deepfield ERT — public research Threat research from the Nokia Deepfield Emergency Response Team ERT, focused on DDoS botnets and related infrastructure. Each directory covers a botnet family with a brief summary and machine-readable indicators of compromise IoCs. This repo consolidates pri...

investigations

調査 このリポジトリには、アムネスティ・インターナショナルが人権活動家に対する標的型脅威について実施した技術調査の一部から抽出された侵害指標（IOC）が含まれています。 これらの指標は、CC-BY ライセンスの下で共有されています。...

active_c2_ioc_public

+OPTIONS: ^: +TITLE: アクティブなC2 IOC 注意 各エントリのfirstseen/lastseenの日付に注意してください。IPアドレスだけで判断しないでください。...

IoCs

侵害指標（IoCs） Sophosが公開したレポート由来の侵害指標（IoC） root@kitploit: /@&&@ . @ @ %@%, ./&@@&@@@@ @@ @%&@@& .@, @. @ @% @ && %@ .@@@@. &@&@//@& @/ @ @@ @ %@. ,%@@@@@@@@@&/ ., @% @@ @@,&@@ ,@ .@. @ , @& ,@@@@& .@ @ .@. @ .@ @& @@. %@@% ./. @,...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information これは、Palo Alto Networks の Unit 42 ウェブサイトに掲載されている脅威インテリジェンス記事を補完するための侵害インジケータ（IOC）やその他のデータを格納するリポジトリです。...

Detection

关于 本仓库包含我们在 DFIR 项目和恶意软件分析过程中提取并使用的检测规则和 IOC。 联系方式 在 Twitter 上关注我们：https://twitter.com/SIFalconTeam...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...

SupplyChainAttacks

ファームウェアサプライチェーン攻撃 このリポジトリは、Binarly REsearchチームによって発見または調査された、文書化されたファームウェアサプライチェーン攻撃の厳選かつ包括的なコレクションを提供します。Binarlyによって維持されているこのプロジェクトは、サイバーセキュリティ研究者、専門家、および組織がサプライチェーン侵害で使用される攻撃ベクトル、戦術、および方法論をより深く理解するための教育および参考リソースとして機能します。 ここで見つけられるもの： 注目すべきサプライチェーン攻撃事例に関する詳細情報 これらのインシデントに関連する侵害指標（IoCs）...

threat-team

Google Threat Intelligence Group 注意: このリポジトリは保守されなくなりました。 最新の侵害痕跡 IOC および脅威リサーチについては、Google Cloud Threat Intelligence ブログ と無料の Google Threat Intelligence / VirusTotal コレクション を参照してください。 このリポジトリには、2021年から2026年初頭にかけてGoogleが公開したブログ記事およびレポートに関連する侵害痕跡 IoC...

Malware-IOCs

Malware 失陷指标存储库。...

MOVEit_CVE-2023-34362_IOCs

MOVEit CVE-2023-34362 IOCs 詳細については、Deep Instinctのブログサイトをご覧ください。 免責事項 提供されるコードは現状のままであり、教育または情報提供のみを目的としています。ユーザーはこのコードの使用およびその使用から生じる可能性のある結果についてすべての責任を負うものとします。このコードの作成者およびその関連会社は、このコードの使用に起因するいかなる損害または損失についても責任を負いません。...

iocs

Zscaler ThreatLabz IOCs このリポジトリには、Zscaler ThreatLabzチームによる侵害インジケーター（IOC）が含まれています。 Twitterでフォローしてください：@Threatlabz ブログ：https://www.zscaler.com/blogs/security-research...

ioc

IoC 脅威インテルIoCと、ダークマターの断片。Gen Threat Labs 発行。 ライセンス このリポジトリのコンテンツは Detection Rule License DRL 1.1 の下で公開されています。...

GOSINT

GOSINT - Open Source Threat Intelligence Gathering and Processing Framework The GOSINT framework is a project used for collecting, processing, and exporting high quality indicators of compromise IOCs. GOSINT allows a security analyst to collect and standardize structured and unstructured threat...

Zirconium

ZIRCONIUM ZIRCONIUMは、HAFNIUMが使用するゼロデイエクスプロイトの兆候を検出するため、Exchangeサーバー上の侵害指標（IOC）をスキャンするために作成されました。 ZIRCONIUMは以下を検索します： CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 不審な .dmp ファイル inetpub および Exchange のファイルパスで見つかった .aspnet ファイル 使用方法 ZIRCONIUMの最新版をダウンロードしてください：...

CVE-2021-44228_IoCs

CVE-2021-44228IoCs log4jフレームワークの脆弱性（CVE-2021-44228 log4shell）に関する公開IoCs、複数の公開情報源に基づく...

CVE-2019-19781_IOCs

CVE-2019-19781IOCs CVE-2019-19781 の IOCs citrixhoneypotnslookup.txt には、ips.txt にリストされている IP アドレスの whois 結果が含まれています。 これらは、以下で説明されているハニーポットのログに最も頻繁に現れたアドレスです。 https://www.digitalshadows.com/blog-and-research/cve-2019-19781-analyzing-the-exploit/...

Malware-IOCs

Malware-IOCs ここでは、マルウェア調査で得たIOCを投稿します。...

IOCs

このリポジトリには README がありません。...

akamai-security-research

Akamai セキュリティリサーチ このリポジトリには、Akamai の各セキュリティリサーチチームによる調査の成果物であるコードと IoC が含まれています。 調査の詳細は Akamai のセキュリティブログ でご覧いただけます。 Copyright 2024 Akamai Technologies Inc. Apache License、バージョン 2.0（以下「本ライセンス」）に基づいてライセンスされています。 本ライセンスに準拠する場合を除き、Akamai Security Research リポジトリ内のいかなるファイルも使用することはできません。...