CVE-2026-41940---cPanel-WHM-check

IOC-Sitzungsdateien prüfen Übersicht iocchecksessionsfiles.sh ist ein von cPanel bereitgestelltes Erkennungsskript, das in der offiziellen cPanel-Sicherheitswarnung referenziert wird: Sicherheit: CVE-2026-41940 - cPanel & WHM / WP2 Sicherheitsupdate 28.04.2026 Das Skript wird verwendet, um...

expel-intel

expel-intel Questa è la casa del team Expel Intel. Qui condivideremo IOCs e altre informazioni che non sono adatte ad altri mezzi o sono particolarmente adatte per essere inserite in repository git. Rimanete al sicuro, fate del bene, state bene e divertitevi! Questo repository è solo a scopo...

log4j-ioc-detector

log4j Linux IoC Detector Ein einfaches Bash-Skript zur Erkennung von log4j-Indikatoren für Kompromittierung IoC unter Linux. Verwendung 1. Klonen Sie dieses Repository: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. Führen Sie das Skript log4jiocdetector.sh wie unten...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner Automatisierter Scanner zur Erkennung von Indikatoren für eine Kompromittierung IOCs im Zusammenhang mit dem Angriff auf die Lieferkette TeamPCP CVE-2026-33634 📋 Inhaltsverzeichnis Überblick Schwachstelle Funktionen Erkannte IOCs Installation Verwendung Beispiele...

ThreatPad

ThreatPad Una piattaforma collaborativa di prendere appunti in tempo reale, costruita per i team di Cyber Threat Intelligence CTI e operazioni di sicurezza. ThreatPad combina la velocità degli strumenti di produttività moderni con funzionalità specifiche per CTI: estrazione automatica di IOC,...

muad-dib

Installazione | Utilizzo | Funzionalità | VS Code | CI/CD Versione francese Perché MUAD'DIB?...

iocx

IOCX Estrazione IOC Deterministica e a Rischio Zero per Pipeline di Sicurezza Moderne Estrazione statica di IOC da un file PE tramite la CLI di IOCX Progetto Ufficiale IOCX Questo è il motore IOCX originale per l'estrazione statica deterministica di IOC e l'analisi PE. Qualsiasi altro repository...

Astral_Projection

Astral Projection - UDRL Astral Projection ist ein Cobalt Strike UDRL User-Defined Reflective Loader, der fortgeschrittenes Module Stomping durchführt. Der UDRL lädt ein Modul mit LoadLibraryExW, manipuliert dann dessen Interna, indem er einen VEH Vectored Exception Handler setzt, um strategische...

log4shell-cve-2021-44228

🔍 Ricerca sulle Vulnerabilità Una raccolta curata di writeup di vulnerabilità approfonditi che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco degli IOC e indicazioni di remediation. Scopo: Riferimento educativ...

solarwinds-sunburst-cve-2020-10148

🔍 Ricerca sulle vulnerabilità Una collezione curata di writeup approfonditi sulle vulnerabilità che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco di IOC e indicazioni per la remediation. Scopo: Riferimento...

Loki-RS

Loki-RS Una riscrittura di Loki in Rust. Scanner YARA e IOC ad alte prestazioni, multi-thread, in un singolo binario. Stato : Beta. Funziona, ma ancora in fase di sviluppo attivo. Caratteristiche Scansione YARA di file e memoria dei processi yara-x Riconoscimento IOC hash MD5/SHA1/SHA256, pattern...

osint_toolkit

OSINT Toolkit Attenzione OSINT Toolkit non è ancora pronto per la produzione. Si tratta di un prototipo iniziale che necessita ancora di lavoro. Un'applicazione web fullstack pensata per analisti di sicurezza OSINT Toolkit è una piattaforma di analisi on-demand auto-ospitabile, progettata per...

Incident-Response-Powershell

Powershell Digital Forensics e Risposta agli Incidenti Questa repository fornisce script per la risposta agli incidenti basati su PowerShell. Script DFIR Lo script DFIR-Script.ps1 raccoglie artefatti forensi su dispositivi Windows. Le caratteristiche principali includono: Raccolta di oltre 25...

cyberbro

Cyberbro Un'applicazione semplice che estrae i tuoi IoC da input spazzatura e ne verifica la reputazione tramite molteplici servizi. 🌐demo.cyberbro.net...

box-js

box.js Uno strumento per analizzare JavaScript malevolo. Installazione Basta installare box-js tramite npm: root@kitploit: npm install box-js --global box-js è disponibile anche: come modulo di Cuckoo vedi la directory integrations e Nwinternights/CuckooBoxjs; come Dockerfile vedi...

Live-Forensicator

🛡️ Forensicator 🛡️ Toolkit per Incident Response e Forensica Live multipiattaforma Windows PowerShell | Linux Bash | macOS Shell Progettato per indagini forensi rapide, strutturate e utilizzabili. 🤔 Informazioni Forensicator è un toolkit multipiattaforma per incident response e forensica live. È...

spyre

Spyre ...un semplice scanner IOC modulare e autonomo basato su host Spyre è un semplice scanner IOC basato su host, costruito attorno al motore di pattern matching YARA e ad altri moduli di scansione. L'obiettivo principale di questo progetto è la facile messa in opera delle regole YARA e di altr...

CVE-2022-22972-

CVE-2022-22972-IOC-Liste IP-ADRESSEN • 23.36.163.250 • 64.32.6.143 • 217.175.49.100 HASHES • 6f17c8af555321cca16fe1695cc420eb9079fd187b8fa71d840f3cfd1f796117 • 040db8eacbd482c12ba03ab1a7c738be • 97ac734b671c815c43ea3287732046d2177e5bdad63e12315acc4902b8baa04d •...

CVE-2022-47966_checker

CVE-2022-47966checker Script PowerShell rapido e sporco per cercare gli IOC di ManageEngine CVE-2022-47966. Il script analizza le richieste nei log di accesso HTTP di ME. Se viene trovata una richiesta SAML caratteristica, tenterà di decodificare ed estrarre il payload dell'attaccante. I risultat...

eml_parser has a URL extraction bypass via HTML entities in URLs

Summary emlparser performs certain validations on potential URL strings to discard bogus values. In versions prior to 3.0.2, this validation was performed before unescaping any HTML entities that might occur in the string. This caused the library to wrongfully reject valid URLs that use HTML...