threat-intel

threat-intel 이 저장소에는 Volexity 공개 위협 인텔리전스 블로그 게시물과 관련된 IoC가 포함되어 있습니다. 이러한 IoC와 관련된 공개 블로그 게시물은 Volexity 웹사이트에서 확인할 수 있습니다. 과거에는 이 저장소에 Volexity가 발표한 도구도 저장되었습니다. 이러한 도구는 이제 각 도구 전용 저장소로 이동되었으며, Volexity GitHub 페이지에서 찾을 수 있습니다. IOCs 연도별로 정리되어 있으며, 각 연도 내에서 각 폴더는 특정 게시물과 연결됩니다. 각 게시물은 대략 동일한 폴더 구조...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

threat-intel

threat-intel 이 저장소에는 Huntress 블로그 게시물 및 기타 미디어에서 논의된 IOC와 시그니처를 포함한 보충 항목이 포함되어 있습니다. 구성 이 저장소는 연도별로 구성되어 있으며, 해당 폴더 안에는 해당 콘텐츠가 지원하는 미디어의 월과 제목으로 명명된 하위 폴더가 있습니다. 예를 들면 다음과 같습니다: root@kitploit: 2022 └── 2022-12 └── 28-TITLE └── detections └── sigma └── tools └── misc 이러한 보충 파일의 정확성이나 그 밖의 다른 측면에...

Mimir

Mimir OSINT 위협 인텔리전스 인터페이스 – 고대 북유럽 지식의 신의 이름을 따서 명명되었습니다. Mimir는 HoneyDB의 CLI로 작동하며, 간단히 말해 OSINT 수집형 위협 인텔리전스 풀입니다. 프로그램을 시작하면 다음과 같은 옵션이 있는 메뉴가 나타납니다. root@kitploit: 1. Fetch Threat Feed 5. Visualize Top Malicious Hosts in Browser 2. Fetch Bad Host List 6. Visualize Top Targeted Services in...

Open-Source-Threat-Intel-Feeds

무료 위협 인텔/IOC 피드 이 저장소에는 추가 요구 사항 없이 사용할 수 있는 오픈 소스 무료 위협 인텔 피드가 포함되어 있습니다. CSV ThreatIntelFeeds는 공급업체, 설명, 카테고리 및 URL을 기준으로 구조화된 방식으로 저장됩니다. 위협 인텔 피드를 제공하는 공급업체는 아래에 설명되어 있습니다. 다음과 같은 피드 카테고리를 사용할 수 있습니다: SSL IP DNS URL MD5 SHA1 SHA256 CVEID JA3 NamePipes 콘텐츠는 있는 그대로 제공됩니다. 비즈니스 환경에서 콘텐츠를 사용할 때는 ...

Log4Shell

CVE-2021-44228: Log4j / Log4Shell 보안 연구 요약 이 저장소에는 CVE-2021-44228 및 CVE-2021-45046, 일명 Log4Shell에 대한 사고 대응 중 사용한 모든 수집된 리소스가 포함되어 있습니다. 위협 인텔리전스 완화 조치 / 수정 악성코드 보고서 권고 IOC / 콜백 도메인 / IP 주소 허니팟 페이로드 / 난독화 / WAF 우회 취약점 스캐닝 익스플로잇 교육 로고를 제공해 주신 Malware Unicorn께 감사드립니다! 출처:...

CVE-2026-54330

creationtimestamp| type| source ---|---|--- 2026-08-20 14:25:25+00:00| seen| https://bsky.app/profile/o2cloud.bsky.social/post/3mtjh7ac24k26 2026-08-20 14:49:42+00:00| seen| https://bsky.app/profile/malwareobserver.bsky.social/post/3mtjiko2z7r2t...

CVE-2026-70740

creationtimestamp| type| source ---|---|--- 2026-08-18 22:20:44+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mtfatdrhbq2p 2026-08-19 06:20:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mtg3mi2elj2p 2026-08-19 17:49:06+00:00| seen|...

CVE-2026-65529

creationtimestamp| type| source ---|---|--- 2026-08-12 23:16:21+00:00| seen| https://bsky.app/profile/atomicedge.bsky.social/post/3mswb5alio52j...

CVE-2026-18952

Missing input validation in the threat intelligence feed parser in the OpenSearch Security Analytics plugin might allow an authenticated remote user to perform server-side request forgery and read local files via a crafted URL parameter to the threat intel source configuration endpoint...

CVE-2026-18952 Missing Input Validation in Threat Intel Feed Parser in OpenSearch Security Analytics Plugin

Missing input validation in the threat intelligence feed parser in the OpenSearch Security Analytics plugin might allow an authenticated remote user to perform server-side request forgery and read local files via a crafted URL parameter to the threat intel source configuration endpoint...

CVE-2026-18952 Missing Input Validation in Threat Intel Feed Parser in OpenSearch Security Analytics Plugin

Missing input validation in the threat intelligence feed parser in the OpenSearch Security Analytics plugin might allow an authenticated remote user to perform server-side request forgery and read local files via a crafted URL parameter to the threat intel source configuration endpoint...

CVE-2026-18952

Technical details are not publicly available in the provided documents. Monitor for updates from NVD and CVE records.

CVE-2026-18952

Missing input validation in the threat intelligence feed parser in the OpenSearch Security Analytics plugin might allow an authenticated remote user to perform server-side request forgery and read local files via a crafted URL parameter to the threat intel source configuration endpoint...

EUVD-2026-57422

Missing input validation in the threat intelligence feed parser in the OpenSearch Security Analytics plugin might allow an authenticated remote user to perform server-side request forgery and read local files via a crafted URL parameter to the threat intel source configuration endpoint...

CVE-2026-18952 Missing Input Validation in Threat Intel Feed Parser in OpenSearch Security Analytics Plugin

Missing input validation in the threat intelligence feed parser in the OpenSearch Security Analytics plugin might allow an authenticated remote user to perform server-side request forgery and read local files via a crafted URL parameter to the threat intel source configuration endpoint...

PT-2026-71210

Name of the Vulnerable Software and Affected Versions OpenSearch Security Analytics plugin affected versions not specified Description Missing input validation in the threat intelligence feed parser allows an authenticated remote user to perform server-side request forgery SSRF—a technique where ...

threat-intel-toolkit

Threat Intel Toolkit A reusable, shareable bundle for defen...

CVE-2026-70319

creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:12+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 22:01:16+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286 2026-08-12 01:01:09+00:00| seen|...

EUVD-2026-55633

CTI-Transmute is affected by a stored cross-site scripting XSS vulnerability in the conversion graph used to visualise converted MISP and STIX content. Attacker-controlled values originating from converted CTI data were passed to multiple HTML-parsing sinks in the graph user interface without...