gundog

gundog gundog - Chasse guidée basée sur PowerShell dans Microsoft 365 Defender Gundog vous offre une chasse guidée dans Microsoft 365 Defender. Particulièrement sinon uniquement pour les alertes par e-mail et les alertes de point de terminaison pour l'instant. Fonctionnalités Vous fournissez un...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci pour la branche master .. image::...

log4shell_ioc_ips

j4shelliocips Gros dump des adresses IP malveillantes connues de log4j/log4shell, uniques et triées, mise à jour une fois par heure uniquement si des modifications sont apportées ! CVE-2021-44228 bonne chasse avertissement Ce script analyse beaucoup de sources, donc cette liste peut contenir...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Форрест Орр | 2020 ОБЯЗАТЕЛЬНЫЕ -m |region|referenced|ioc -p |PID ОПЦИОНАЛЬНЫЕ -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address...

lupo

Pour des instructions sur comment utiliser Lupo, visitez https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Extracteur d'IOC de Malware Module de débogage pour l'automatisation de l'analyse de malwares Pour un article pas à pas sur comment utiliser Lupo, avec images et instructions, veuillez...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

RansomCoinPublic

RansomCoin Extraction de métadonnées et d'indicateurs de compromission codés en dur provenant de ransomwares, de manière évolutive et efficace, avec des intégrations Cuckoo. Idéalement, il est exécuté pendant l'analyse dynamique de Cuckoo, mais peut également être utilisé pour l'analyse statique ...

packetsifterTool

PacketSifter Was ist PacketSifter? PacketSifter ist ein Tool zur Batch-Verarbeitung von PCAP-Daten, um potenzielle IOCs zu ermitteln. Initialisieren Sie einfach PacketSifter mit Ihren gewünschten Integrationen VirusTotal, AbuseIPDB, übergeben Sie PacketSifter eine PCAP-Datei und die gewünschten...

xioc

xioc Estrai indicatori di compromissione dal testo, inclusi quelli "escapati" come hxxp://banana.com, 1.1.1.1 e phish at malicious dot com. Installazione Scarica un binario precompilato da https://github.com/assafmo/xioc/releases Oppure... Usa go get: root@kitploit: go get -u...

detux

Detux: La Sandbox Linux Multipiattaforma Introduzione: Detux è una sandbox sviluppata per l'analisi del traffico dei malware Linux e la cattura degli IOC tramite tale analisi. L'hypervisor QEMU viene utilizzato per emulare Linux Debian per varie architetture CPU. Attualmente sono supportate le...

ioc-cve-2022-42475

ioc-cve-2022-42475 Ein einfaches Dienstprogramm, das SSH verwendet, um nach den in fortiguard vermerkten ioc's zu suchen. Es verwendet SSH und führt die im fortinet forum beschriebenen Befehle aus. Erstellen git clone the project. Dies wurde unter der Version 1.66.1 entwickelt. Mit cargo...

shai-hulud-scan

shai-hulud-scan Ein Claude Code-Skill, der Maschinen auf Anzeichen einer Kompromittierung IOCs durch den Mini-Shai-Hulud -Supply-Chain-Wurm CVE-2026-45321, CVSS 9.6 scannt. Was ist Mini Shai-Hulud? Ein sich selbst verbreitender Supply-Chain-Wurm, der am 11. Mai 2026 über 170 npm/PyPI-Pakete...

Log4Shell

Log4Shell Dieses Repo enthält IoCs, die mit der Ausnutzung von CVE-2021-4428 in Verbindung stehen...

jsp-webshell-scanner

Scanner Webshell JSP per SAP CVE-2025-31324 e Triage IOC PeopleSoft Uno script leggero per analizzare file .jsp e .jspx alla ricerca di pattern sospetti tipicamente associati a webshell basate su JSP, inclusi quelli osservati negli attacchi che sfruttano SAP NetWeaver CVE-2025-31324. Questo scann...

CVE-2019-19871-AuditGuide

Update 1-22-2020 Ora esiste uno strumento di FireEye che aiuterà a scansionare questi elementi qui sotto. Il punto chiave è che devi avere abbastanza log per risalire all'1-9-2020 per avere la possibilità di vedere cosa è stato fatto oltre l'esecuzione dell'exploit. Se trova file payload .XML, de...

abusech

abusech ThreatFox è una piattaforma aperta di condivisione di threat intelligence, che consente a chiunque di condividere indicatori di compromissione IOC. Questo repository fornisce uno strumento da riga di comando CLI per interagire con l'API di ThreatFox. Installazione ed esecuzione Brew...

zettelforge

ZettelForge O único sistema de memória agêntica construído para inteligência de ameaças cibernéticas. Quando um analista sênior sai, dois ou três anos de contexto vão junto com ele — ambientes de clientes, investigações anteriores, TTPs de atores, padrões de falso positivo, cada "espera, já vimos...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ Agente...

go-exploit

go-exploit: Go Exploit Framework go-exploit is an exploit development framework for Go. The framework helps exploit developers create small, self-contained, portable, and consistent exploits. The framework was developed to simplify large scale scanning, exploitation, and integration with other...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to , etc...