إدارة مؤشرات الاختراق (IOC)

canonical/ubuntu-security-notices

مجموعة بيانات ثغرات Ubuntu التي تنشر إشعارات الأمان USN/LSN بصيغتي OSV وOpenVEX JSON لفحص الثغرات الآلي وفحص التبعيات المدرك لـ VEX.

github/advisory-database

قاعدة بيانات ثغرات أمنية تشمل ثغرات CVE والتنبيهات الأمنية الأمنية الصادرة عن GitHub من عالم البرمجيات مفتوحة المصدر.

doctorwebltd/malware-iocs

مؤشرات اختراق (IOCs) منسّقة من تحقيقات البرمجيات الخبيثة لدى Doctor Web، منشورة لاستخدامها في استخبارات التهديدات وهندسة الكشف والاستجابة للحوادث.

vahpem/rust-deobf

استعد ما يخفيه التشويش في ثنائيات Rust (السلاسل، والحزم، ودوال المكتبات، وتدفق التحكم المسطّح) عبر التحليل الساكن + محاكاة Unicorn، دون تشغيلها. لفرز…

0xajstrike/emsign-trust-scan

ماسح ضوئي دون اتصال لاختراق مفتاح CA الخاص بـ eMudhra/emSign في أكتوبر 2026، يكتشف الشهادات المتأثرة عبر مخازن الثقة في أنظمة التشغيل، وحزم CA، وJava…

0x4d31/honeypot-data

مجموعات بيانات المصائد العسلية العامة وتقارير الرصد مع بيانات بصمات HTTP/TLS ‏(JA3/JA4)، وعناوين IP مصدرية مستعارة الأسماء، وتحليلات محاولات…

ncsc-nl/php2shell

مستودع استشاري تشغيلي يتتبع ثغرتي RCE في PHP وهما CVE-2026-109618 وCVE-2026-109619، مع إرشادات الكشف والتخفيف، وجرد البرمجيات المتأثرة، وتحديثات حالة…

inquest/yara-rules

مجموعة من قواعد YARA لاصطياد البرمجيات الخبيثة، ومستندات Office الخبيثة، وآثار الاستغلال، مع مراجع إلى العينات والكتابات البحثية.

nextronsystems/iocs

مؤشرات الاختراق من التحليل والبحث الذي أجراه فريق Nextron Threat Research

eddyflores100-lang/taikotalent-phishing-iocs

مؤشرات الاختراق وسلسلة الهجوم والكشف عن حملة taikotalent.xyz المزيفة التي تنتحل صفة مسؤولي التوظيف في Taiko، والتي تُوزّع حصانًا طرواديًا بلغة Bash…

fazmin/cve-intel

Local security intelligence for CVE triage - 39 data sources and 36 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…

szzxli/soc-home-lab

Hands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…

mceeomoba/apex-kev-change-desk

Offline CISA KEV snapshot comparison for field-level change review. Free prototype, not a security assessment. AI-assisted development.

rorywag/hayabusa-bulk-runner

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

perplexityai/numbat

Visibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.

cognis-digital/c2detect

مُحدِّد بصمات خادم C2 — Cobalt Strike، Sliver، Mythic، Havoc، Brute Ratel