pftriage

pftriage pftriage es una herramienta para ayudar a analizar archivos durante el triaje de malware. Permite a un analista ver y extraer rápidamente propiedades de un archivo para ayudar durante el proceso de triaje. La herramienta también tiene una función de análisis que puede detectar indicadore...

Zeek-Intelligence-Feeds

Zeek Intel Threat Feed w/ Combined Indicators This is a public feed based on Public Threat Feeds and CRITICAL PATH SECURITY gathered data. This feed will be updated as often as possible. Getting Started These instructions will get you a copy of the project up and running. Dependencies ZEEK 3.0 or...

citrix-2025

Detection Script for Citrix NetScaler appliances Author: NCSC-NL !WARNING Some of these checks are meant to hunt for compromises, while other checks verify if you are compromised. Disclaimer These scripts are provided without any guarantees regarding its effectiveness. The detection capabilities ...

IoCs

IoCs Indicadores de compromiso originados por Sophos a partir de informes publicados root@kitploit: /@&&@ . @ @ %@%, ./&@@&@@@@ @@ @%&@@& .@, @. @ @% @ && %@ .@@@@. &@&@//@& @/ @ @@ @ %@. ,%@@@@@@@@@&/ ., @% @@ @@,&@@ ,@ .@. @ , @& ,@@@@& .@ @ .@. @ .@ @& @@. %@@% ./. @,...

cve-2025-55182-scanner

Escáner de Indicadores CVE-2025-55182 Este repositorio proporciona un escáner basado en Python para indicadores de compromiso relacionados con CVE-2025-55182 RCE en React Server Components y el malware multi-etapa específico descrito en el informe de incidentes de Asleepace. Está diseñado para...

Log4Shell

Log4Shell This repo contains IoCs which are associated with exploitation of CVE-2021-4428...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK Un repositorio que mapea los protocolos MSRPC de uso común a Mitre ATT&CK, proporcionando contexto sobre posibles indicadores de actividad, oportunidades de prevención e información relacionada con RPC. Lista de protocolos MSRPC: MS-SCMR: Service Control Manager Remote Protocol...

active_c2_ioc_public

+OPTIONS: ^ +TITLE: IOCs de C2 activos Nota Ten cuidado con las fechas firstseen/lastseen de cada entrada. No juzgues basándote solo en una dirección IP...

Detection

Acerca de Este repositorio contiene reglas de detección e IOCs que pudimos extraer y utilizar en el contexto de nuestros proyectos de DFIR y análisis de malware. Contacto Síguenos en Twitter: https://twitter.com/SIFalconTeam...

SupplyChainAttacks

Ataques a la Cadena de Suministro de Firmware Este repositorio proporciona una colección curada y exhaustiva de ataques documentados a la cadena de suministro de firmware descubiertos o investigados por el equipo de investigación de Binarly. Mantenido por Binarly, el proyecto sirve como un recurs...

iocs

Zscaler ThreatLabz IOCs Este repositorio contiene Indicadores de Compromiso IOCs del equipo Zscaler ThreatLabz. Síguenos en Twitter: @Threatlabz Blog: https://www.zscaler.com/blogs/security-research...

ioc

IoC IoCs de inteligencia de amenazas + trozos y pedazos de materia oscura. Publicado por Gen Threat Labs. Licencias El contenido de este repositorio se publica bajo la Detection Rule License DRL 1.1...

GOSINT

GOSINT - Marco de recopilación y procesamiento de inteligencia de amenazas de código abierto El framework GOSINT es un proyecto utilizado para recopilar, procesar y exportar indicadores de compromiso IOCs de alta calidad. GOSINT permite a un analista de seguridad recopilar y estandarizar...

trommel

TROMMEL TROMMEL examina archivos de dispositivos embebidos para identificar posibles indicadores de vulnerabilidad. TROMMEL identifica los siguientes indicadores relacionados con: archivos de claves de Secure Shell SSH archivos de claves de Secure Socket Layer SSL direcciones de Protocolo de...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information Este es el repositorio de indicadores de compromiso IOCs y otros datos que respaldan los artículos de inteligencia de amenazas publicados en el sitio web de Palo Alto Networks Unit 42...

wp-user-registration-vuln-checker

Comprobador de User Registration de WordPress para CVE-2026-1492 Comprobador de solo lectura para sitios de WordPress propios que pueden estar afectados por CVE-2026-1492 en el plugin User Registration & Membership. Ayuda al propietario del sitio a confirmar la exposición del plugin y a buscar...

Open-Source-Threat-Intel-Feeds

Free Threat Intel/IOC Feeds This repository contains Open Source freely usable Threat Intel feeds that can be used without additional requirements. The CSV ThreatIntelFeeds is stored in a structured manner based on the Vendor, Description, Category and URL. The vendors offering ThreatIntelFeeds a...

Zirconium

ZIRCONIUM ZIRCONIUM has been created to scan for Indicators of Compromise IOCs on Exchange Servers for signs of Zero-Day exploits used by HAFNIUM. ZIRCONIUM will search for: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 Suspicious .dmp Files .aspnet Files Found in inetpub and...

Log4j-IOCs

Log4j log4shell CVE-2021-44228 Public IOCs list Public IOCs about log4j CVE-2021-44228 IP List root@kitploit: 45.83.64.237 92.223.89.187 45.83.67.157 45.83.66.8 51.210.175.24 51.75.161.78 185.220.101.62 139.177.178.141 45.83.66.111 94.23.251.77 51.210.175.87 68.183.198.247 185.107.56.121...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...