Wp2shell-ioc-scanner

=== wp2shell IOC 扫描器 === 贡献者：michaelkanda 作者 URI：https://designare.at 插件 URI：https://github.com/michael-kanda/Wp2shell-ioc-scanner 标签：安全、事件响应、WordPress、影子管理员、IOC 最低要求版本：6.0 测试至：7.0 要求 PHP：7.4 稳定版本：1.4.0 许可证：GPLv2 或更高版本 许可证 URI：https://www.gnu.org/licenses/gpl-2.0.html 默认只读的 wp2shell...

muad-dib

Instalación | Uso | Características | VS Code | CI/CD Version française ¿Por qué MUAD'DIB?...

CVE-2019-19871-AuditGuide

更新 2020-01-22 现在有一个来自 FireEye 的工具可以帮助扫描以下项目。关键在于你需要有足够多的日志可以回溯到 2020-01-09，才有机会看到漏洞被利用之后的操作。如果它找到了 .XML 负载文件，那么你需要根据以下信息来决定采取什么行动。 https://www.fireeye.com/blog/products-and-services/2020/01/fireeye-and-citrix-tool-scans-for-iocs-related-to-vulnerability.html 工具下载...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

Fenrir

Fenrir 简单的 Bash IOC 扫描器 Fenrir 是一个简单的 IOC 扫描器 bash 脚本。它可以扫描 Linux/Unix/OSX 系统，查找以下入侵指标（IOC）： 哈希值 MD5、SHA1 和 SHA256（使用 md5sum、sha1sum、sha -a 256） 文件名称 字符串 - 检查完整路径的子字符串，例如 "/var/temp/p.exe" 中的 "temp/p.exe" 字符串 在文件中进行 grep 搜索 C2 服务器 检查 'lsof -i' 和 'lsof -i -n' 输出中的 C2 服务器字符串 热时间范围 使用不同模式的 stat 命令 -...

ioc-scanner-CVE-2019-19781

CVE-2019-19781 入侵指标扫描器 该仓库包含一个用于检测与 CVE-2019-19781 相关的 Citrix ADC 设备被入侵情况的工具。 该工具及其资源编码了 FireEye Mandiant 调查期间收集的入侵指标。 欲了解更多信息，请阅读宣布该工具发布的博文。 总而言之，该工具将： 尽力识别现有的入侵行为。 它不会 ： 100% 识别入侵行为，或 告知设备是否易受利用。 通过社区反馈，该工具的检测能力可能会变得更加全面。 如果您有问题、想法或反馈，请提交 Issue、 提交 PR、 或联系作者。 从该仓库的 Releases 标签页 下载独立工具。 功能...

odin

Odin OdinはLokiをベースにした中央IoCスキャナーです。 目次 一般情報 要件 取得 Lokiの展開 収集 解析 一般情報 このアプリケーションは、Lokiの最新バージョンを取得し、PowerShellスクリプトを使用してすべてのマシンにダウンロードして実行します。その後、このアプリはすべてのマシンからの応答を受信し、フィードをCSV形式で解析します。 要件 1. Python 3.5以上 2. PyQT5 3. psutil 4. pyparsing 5. zipfile 取得...

citrix-ioc-scanner-cve-2023-3519

CVE-2023-3519 妥协指标扫描器 本仓库包含一个用于检测与 CVE-2023-3519 相关的 Citrix ADC 设备被入侵的工具。该工具及其资源编码了 Mandiant 调查期间收集的妥协指标。要了解更多信息，请阅读宣布此工具发布的博客。 总之，该工具将： 尽力识别已存在的入侵。 它 不会 ： 100% 识别入侵，或 告知你设备是否易受攻击。 随着社区反馈，该工具可能会更彻底。如有问题、想法或反馈，请提交问题或提交 PR。 从本仓库的 Releases 标签页下载独立工具。不要 将此仓库克隆到 netscaler 或将源文件复制到 netscaler，否则会导致误报。 功...

ioc-scanner-CVE-2019-19781

CVE-2019-19781 入侵指标扫描器 本仓库包含一个用于检测与 CVE-2019-19781 相关的 Citrix ADC 设备是否被入侵的工具。 该工具及其资源编码了 FireEye Mandiant 调查过程中收集的入侵指标。 要了解更多信息，请阅读宣布该工具发布的博客。 总之，该工具将： 尽力识别已有的入侵行为。 但它不会 ： 100% 确定是否被入侵，或 告知设备是否易受利用。 借助社区反馈，该工具的检测能力可能会更加完善。 如有问题、想法或反馈，请提交问题、 提交 Pull Request、 或联系作者。 从本仓库的 Releases 标签页 下载独立工具。 特性...

agentic-ioc-scanner

agentic-ioc-scanner Escáner de IOC para herramientas de codificación de IA agéntica — detecta Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 y DPRK PromptMink. Un kit de detección para el compromiso de asistentes de codificación de IA agéntica Claude Code, Gemini CLI, Cursor y las...

Odin - Central IoC Scanner Based On Loki

Odin is a central IoC scanner based on Loki General Info This application Loki latest version and download it on all machines using a powershell script and run it then this app receives the respose from all machines and parse the feed in CSV form. Requirements 1. Python +3.5 2. PyQT5 3. psutil 4...

Nice Try: 501 (Ransomware) Not Implemented

An Ever-Evolving Threat Since January 10, 2020, FireEye has tracked extensive global exploitation of CVE-2019-19781, which continues to impact Citrix ADC and Gateway instances that are unpatched or do not have mitigations applied. We previously reported on attackers’ swift attempts to exploit thi...

Simple IOC and Incident Response Scanner: Loki

LOKI is a free and simple IOC scanner, a complete rewrite of main analysis modules of our full featured APT Scanner THOR. IOC stands for „Indicators of Compromise“. These indicators can be derived from published incident reports, forensic analyses or malware sample collections in your Lab. LOKI...

Loki - Scanner for Simple Indicators of Compromise

Simple IOC Scanner Detection is based on four detection methods: 1. File Name IOC Regex match on full file path/name 2. Yara Rule Check Yara signature match on file data and process memory 3. Hash check Compares known malicious hashes MD5, SHA1, SHA256 with scanned files The Windows binary is...