cve-2020-5902-ioc-bigip-checker

أداة كشف مؤشرات الاختراق CVE-2020-5902 تم تصميم هذا السكريبت ليتم تنفيذه محليًا على نظام F5 BIG-IP في الصدفة المتقدمة bash من قبل مستخدم لديه صلاحيات الجذر؛ وليس من المقصود تشغيله في أي بيئة أخرى. يرجى الملاحظة: وضع Appliance لا يسمح بالوصول إلى الصدفة المتقدمة، وبالتالي لا يمكن تشغيل هذه الأداة...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 مطلوب -m |region|referenced|ioc -p |PID اختياري -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

ioc-cve-2022-42475

ioc-cve-2022-42475 Ein einfaches Dienstprogramm, das SSH verwendet, um nach den in fortiguard vermerkten ioc's zu suchen. Es verwendet SSH und führt die im fortinet forum beschriebenen Befehle aus. Erstellen git clone the project. Dies wurde unter der Version 1.66.1 entwickelt. Mit cargo...

Loki

Ho scritto un nuovo scanner YARA Open Source chiamato LOKI RS Rust. LOKI Python è ora ufficialmente deprecato. Nota Importante Questo progetto è ora in modalità di manutenzione inattiva. Ciò significa che, sebbene accetti pull request per correzioni di bug e problemi semplici, attualmente non ho...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC è un semplice script PowerShell che viene eseguito sui server Exchange per identificare indicatori di compromissione IOC dall'attività di Hafnium rilasciata da Mircosoft il 02-03-2021 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/. L...

pulse-meter

Pulse Meter Isto é um trabalho em progresso para analisar o Snapshot do Sistema de um appliance Ivanti Connect Secure para identificar possíveis IOCs relacionados a CVE-2023-46805, CVE-2024-21887 e CVE-2025-0282. Cuidado : Falsos positivos são possíveis, então é melhor verificar manualmente para...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Script Powershell utilizzato per verificare la presenza di I.O.C. per CVE-2022-41040 e CVE-2022-41082 basato su ricerche della community e Microsoft: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog Lo script potrebbe essere...

CVE-2026-41940---cPanel-WHM-check

IOC-Sitzungsdateien prüfen Übersicht iocchecksessionsfiles.sh ist ein von cPanel bereitgestelltes Erkennungsskript, das in der offiziellen cPanel-Sicherheitswarnung referenziert wird: Sicherheit: CVE-2026-41940 - cPanel & WHM / WP2 Sicherheitsupdate 28.04.2026 Das Skript wird verwendet, um...

log4j-ioc-detector

log4j Linux IoC Detector Ein einfaches Bash-Skript zur Erkennung von log4j-Indikatoren für Kompromittierung IoC unter Linux. Verwendung 1. Klonen Sie dieses Repository: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. Führen Sie das Skript log4jiocdetector.sh wie unten...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner Automatisierter Scanner zur Erkennung von Indikatoren für eine Kompromittierung IOCs im Zusammenhang mit dem Angriff auf die Lieferkette TeamPCP CVE-2026-33634 📋 Inhaltsverzeichnis Überblick Schwachstelle Funktionen Erkannte IOCs Installation Verwendung Beispiele...

CVE-2022-47966_checker

CVE-2022-47966checker Script PowerShell rapido e sporco per cercare gli IOC di ManageEngine CVE-2022-47966. Il script analizza le richieste nei log di accesso HTTP di ME. Se viene trovata una richiesta SAML caratteristica, tenterà di decodificare ed estrarre il payload dell'attaccante. I risultat...

check-your-pulse

check-your-pulse Questa utility può aiutare a determinare se esistono indicatori di compromissione IOC nei file di log di un'appliance Pulse Secure VPN per CVE-2019-11510. La Cybersecurity and Infrastructure Security Agency CISA ha visto molte organizzazioni violare nonostante avessero installato...

BlackLotusDetection

BlackLotusDetection Creato per aiutare a rilevare gli IOC per CVE-2022-21894: la campagna BlackLotus https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Questo crea un file txt di output nella cartella c:\temp...

SonicWall-SMA1000-Zero-Day-IoC-Check

Controllo IoC Zero-Day SonicWall SMA1000 Un controllo dei log non ufficiale basato su Bash per selezionati indicatori di compromissione associati alle vulnerabilità SonicWall SMA 1000 Series attivamente sfruttate CVE-2026-15409 e CVE-2026-15410. !CAUTION Progetto comunitario indipendente: Questo...

Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin

Summary Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server. Details Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server....

Microsoft IOC Detection Tool for Exchange Server Vulnerabilities

Microsoft has released an updated script that scans Exchange log files for indicators of compromise IOCs associated with the vulnerabilities disclosed on March 2, 2021. CISA is aware of widespread domestic and international exploitation of these vulnerabilities and strongly recommends organizatio...