Noriben

Noriben Malware Analysis Sandbox root@kitploit: Contact Information: @bbaskin on Twitter brian at thebaskins dot com Noriben is a Python-based script that works in conjunction with Sysinternals Procmon to automatically collect, analyze, and report on runtime indicators of malware. In a nutshell, ...

public-research

Nokia Deepfield ERT — public research Threat research from the Nokia Deepfield Emergency Response Team ERT, focused on DDoS botnets and related infrastructure. Each directory covers a botnet family with a brief summary and machine-readable indicators of compromise IoCs. This repo consolidates pri...

xioc

xioc Extract indicators of compromise from text, including "escaped" ones like hxxp://banana.com, 1.1.1.1 and phish at malicious dot com. Installation Download a precompiled binary from https://github.com/assafmo/xioc/releases Or... Use go get: root@kitploit: go get -u github.com/assafmo/xioc Or...

investigations

調査 このリポジトリには、アムネスティ・インターナショナルが人権活動家に対する標的型脅威について実施した技術調査の一部から抽出された侵害指標（IOC）が含まれています。 これらの指標は、CC-BY ライセンスの下で共有されています。...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK 一个将常用 MSRPC 协议映射到 MITRE ATT&CK 的仓库，同时提供有关潜在活动指标、防御机会和相关 RPC 信息的上下文。 MSRPC 协议列表： MS-SCMR：服务控制管理器远程协议 MS-SCMR.md MS-DRSR：目录复制服务远程协议 MS-DRSR.md MS-RRP：Windows 远程注册表远程协议 MS-RRP.md MS-TSCH：任务计划程序服务远程协议 MS-TSCH.md MS-WKST：工作站服务远程协议 MS-WKST.md MS-SRVS：服务器服务远程协议 MS-SRVS.md MS-RPRN：打印系统远程协...

active_c2_ioc_public

+OPTIONS: ^: +TITLE: アクティブなC2 IOC 注意 各エントリのfirstseen/lastseenの日付に注意してください。IPアドレスだけで判断しないでください。...

IoCs

侵害指標（IoCs） Sophosが公開したレポート由来の侵害指標（IoC） root@kitploit: /@&&@ . @ @ %@%, ./&@@&@@@@ @@ @%&@@& .@, @. @ @% @ && %@ .@@@@. &@&@//@& @/ @ @@ @ %@. ,%@@@@@@@@@&/ ., @% @@ @@,&@@ ,@ .@. @ , @& ,@@@@& .@ @ .@. @ .@ @& @@. %@@% ./. @,...

wiz-research-iocs

Wiz Research 公開 IOC データベース このリポジトリには、Wiz Research が集約した公開侵害指標（IOC）が含まれています。...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information これは、Palo Alto Networks の Unit 42 ウェブサイトに掲載されている脅威インテリジェンス記事を補完するための侵害インジケータ（IOC）やその他のデータを格納するリポジトリです。...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

citrix-2025

Citrix NetScaler アプライアンス用検出スクリプト 著者: NCSC-NL !WARNING これらのチェックの一部は侵害を探すためのものであり、他のチェックは既に侵害されているかどうかを検証するものです。 免責事項 これらのスクリプトは、その有効性について一切の保証なく提供されます。 これらのスクリプトの検出能力は、限られた検出ルールに基づいています。 ベンダーの指示と、脆弱性に関するアドバイザリに記載された情報に従ってください。 これらのスクリプトの出力を共有する際は、機密情報が開示されないようにしてください。 連絡先...

pftriage

pftriage pftriage는 악성코드 트라이지triage 중 파일을 분석하는 데 도움을 주는 도구입니다. 분석가가 트라이지 과정에서 파일의 속성을 빠르게 확인하고 추출할 수 있도록 해줍니다. 또한, 악성코드에서 흔히 사용되는 악성 지표를 탐지할 수 있는 분석 기능이 있습니다. 의존성 pefile file-magic 선택 사항 ssdeep 선택 사항 참고: Mac에서는 Apple이 자체 file 명령어를 구현했습니다. 그러나 libmagic은 homebrew를 사용하여 설치할 수 있습니다. root@kitploit: $...

Detection

关于 本仓库包含我们在 DFIR 项目和恶意软件分析过程中提取并使用的检测规则和 IOC。 联系方式 在 Twitter 上关注我们：https://twitter.com/SIFalconTeam...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel このリポジトリには、Palo Alto Networks の Unit 42 チームによるタイムリーな脅威インテリジェンスデータを広めるために設計されたソーシャルメディア投稿を支援する、インジケーターを含むファイルが格納されています。 この情報は「現状のまま」as is で一般に提供されます。...

SupplyChainAttacks

ファームウェアサプライチェーン攻撃 このリポジトリは、Binarly REsearchチームによって発見または調査された、文書化されたファームウェアサプライチェーン攻撃の厳選かつ包括的なコレクションを提供します。Binarlyによって維持されているこのプロジェクトは、サイバーセキュリティ研究者、専門家、および組織がサプライチェーン侵害で使用される攻撃ベクトル、戦術、および方法論をより深く理解するための教育および参考リソースとして機能します。 ここで見つけられるもの： 注目すべきサプライチェーン攻撃事例に関する詳細情報 これらのインシデントに関連する侵害指標（IoCs）...

maltrail

Maltrail Maltrail은 알려진 악성 인프라와의 통신을 식별하고 선택된 트래픽 이상 징후를 보고하는 네트워크 트래픽 탐지 시스템입니다. 네트워크에서 관찰된 도메인, URL, IP 주소, IP:port 쌍, User-Agent 값을 trails라고 하는 지표 집합과 대조합니다. 탐지는 출발지, 목적지, 프로토콜, 일치한 trail, 분류, trail 출처를 포함하는 단일 이벤트로 기록됩니다:text "2026-08-07 09:14:22.117034" gw 10.13.13.2 57809 1.1.1.1 53 UDP DNS...

glassworm-hunter

glassworm-hunter あなたのマシン上で GlassWorm サプライチェーン攻撃のペイロードを検出します。VS Code 拡張機能、npm パッケージ、Python パッケージ、git リポジトリをスキャンします。 このスキャナーは攻撃手法そのもの を検出します。すなわち、不可視の Unicode バリエーションセレクターペイロード、GlassWorm デコーダーパターン、C2 インジケーター、認証情報収集コードなどです。 インストール root@kitploit: pip install glassworm-hunter または pipx を使用:...

threat-team

Google Threat Intelligence Group 注意: このリポジトリは保守されなくなりました。 最新の侵害痕跡 IOC および脅威リサーチについては、Google Cloud Threat Intelligence ブログ と無料の Google Threat Intelligence / VirusTotal コレクション を参照してください。 このリポジトリには、2021年から2026年初頭にかけてGoogleが公開したブログ記事およびレポートに関連する侵害痕跡 IoC...

Malware-IOCs

Malware 失陷指标存储库。...