log4j-ioc-detector

Detector de IoC de log4j en Linux Un script Bash básico para detectar indicadores de compromiso IoC de log4j en Linux. Cómo Usar 1. Clona este repositorio: git clone https://github.com/santosomar/log4j-ioc-detector 2. Ejecuta el script log4jiocdetector.sh, como se muestra a continuación: bash sud...

Loki

我编写了一个名为 LOKI RS（Rust）的新开源 YARA 扫描器。 LOKI Python 现已正式废弃。 重要说明 该项目现已进入非活跃维护模式。这意味着我会合并针对错误修复和简单问题的拉取请求，但目前没有时间添加新功能或扩展现有功能。多年来，我一直在开发一款更先进的扫描器 THOR，它在很多方面都优于本项目。有一款免费版本 THOR Lite 可供使用；它速度更快、更稳定，并在我们的 CI 环境中经过严格测试——是一个更好的解决方案。您可以在此处找到开源、免费和商业扫描器的对比：此处。 我还开始开发一个基于 Rust 的 LOKI 版本，名为 LOKI...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 必需参数 -m |region|referenced|ioc -p |PID 可选参数 -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 Herramienta de Detección de IoC Este script está diseñado para ser ejecutado localmente en un F5 BIG-IP en Advanced Shell bash por un usuario con privilegios de root; no está diseñado para ser ejecutado en ningún otro entorno. Nota: El modo Appliance no permite el acceso a Advanced...

ioc-cve-2022-42475

ioc-cve-2022-42475 一个简单的工具，使用SSH检查fortiguard中记录的IOC。 它使用SSH并运行fortinet论坛中描述的命令。 构建 克隆项目。 此工具在Rust 1.66.1上开发。 使用cargo构建： cargo build --release 运行 构建后，它像其他命令行工具一样运行。 ./ioc-cve-2022-42475 它将在任何IOC匹配时返回true。...

check-your-pulse

check-your-pulse 此工具可帮助确定 Pulse Secure VPN 设备日志文件中是否存在针对 CVE-2019-11510 的入侵指标（IOC）。 美国网络安全和基础设施安全局（CISA）注意到，许多组织尽管已为其设备打补丁，但由于在打补丁之前被收集了 Active Directory 凭据（包括域管理员凭据），仍然遭到入侵。详情请参见 AA20-107A 警报。此工具可帮助组织在其日志中定位利用尝试，并根据结果评估风险。如果在打补丁日期之前发现了利用尝试，则可能需要密切关注未授权连接，并执行完整的域密码重置。 此工具中包含的 IOC 为...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC 是一个简单的 PowerShell 脚本，可在 Exchange 服务器上运行，用于识别来自微软于 2021 年 3 月 2 日发布的 Hafnium 活动（https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/）的入侵指标（IOC）。随着更多信息的提供，该脚本可能会更新以包含更多 IOC。 许可协议 除非另有明确说明，否则 Hafnium-IOC 采用 MIT 许可协议。 使用方法 由于 Exchange 的性质，如果使用...

BlackLotusDetection

BlackLotusDetection 创建用于帮助检测CVE-2022-21894的IOC：BlackLotus活动 https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ 这会在c:\temp文件夹中创建一个输出txt文件。...

CVE-2026-41940---cPanel-WHM-check

IOC Check Sessions Files Overview iocchecksessionsfiles.sh is a cPanel-provided detection script referenced in the official cPanel security advisory: Security: CVE-2026-41940 - cPanel & WHM / WP2 Security Update 04/28/2026 The script is used to scan cPanel/WHM session files for suspicious...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner Scanner automatizado para la detección de indicadores de compromiso IOCs asociados al ataque a la cadena de suministro TeamPCP CVE-2026-33634 📋 Tabla de Contenidos Descripción General Vulnerabilidad Características IOCs Detectados Instalación Uso Ejemplos Formato de Reporte...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Script de PowerShell utilizado para comprobar los IOC de CVE-2022-41040 y CVE-2022-41082 basado en investigaciones de la comunidad y de Microsoft: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog El script puede actualizarse...

pulse-meter

Pulse Meter Esto es un trabajo en curso para analizar el System Snapshot de un dispositivo Ivanti Connect Secure con el fin de identificar posibles IOCs relacionados con CVE-2023-46805, CVE-2024-21887 y CVE-2025-0282. Advertencia : Es posible que haya falsos positivos, por lo que es mejor comprob...

SonicWall-SMA1000-Zero-Day-IoC-Check

Comprobación de IoC Zero-Day de SonicWall SMA1000 Una comprobación no oficial de registros basada en Bash para indicadores de compromiso seleccionados asociados con las vulnerabilidades de la serie SonicWall SMA 1000 explotadas activamente CVE-2026-15409 y CVE-2026-15410. !CAUTION Proyecto...

CVE-2022-47966_checker

CVE-2022-47966checker 用于查找 ManageEngine CVE-2022-47966 IOC 的快速且简陋的 PowerShell 脚本。该脚本将解析 ME HTTP 访问日志中的请求。如果发现特征性的 SAML 请求，它将尝试解码并提取攻击者的有效载荷。结果写入 C:\aceresponderCVE-2022-47966checker.csv。以管理员身份运行。 公平警告：如果你有一个面向互联网的 ManageEngine 服务器，这些日志不会持续很长时间。没有 IOC 并不意味着你就安全了。检查 C:\Program...

rustinel v1.4.0

Rustinel Open-source endpoint detection. Three platforms. Your rules. Run Sigma, YARA, and IOC detections on native Windows, Linux, and macOS telemetry. Written in Rust, with local alerts and no cloud account required. Download | Documentation | Detection packs | Website Why Rustinel? Use Sigma a...

ncentral-compromise-ioc-triage — Updated!

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

rustinel v1.3.0

Rustinel Open-source endpoint detection for Windows, Linux, and macOS. Native telemetry to Sigma, YARA, IOC detection, and SIEM-ready alerts. Written in Rust. Website | Docs | Download | SIEM demos Quick Start Rustinel ships release archives with a binary, default config, demo rules, and a logs/...

Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin

Summary Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server. Details Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server....

Microsoft IOC Detection Tool for Exchange Server Vulnerabilities

Microsoft has released an updated script that scans Exchange log files for indicators of compromise IOCs associated with the vulnerabilities disclosed on March 2, 2021. CISA is aware of widespread domestic and international exploitation of these vulnerabilities and strongly recommends organizatio...