إدارة مؤشرات الاختراق (IOC)

ahmed-tarek22752/security-vulnerability-in-microsoft-office.

Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…

cisagov/kev-data

يعكس كتالوج الثغرات المستغلة المعروفة (KEV) الصادر عن CISA بصيغتي CSV وJSON مع مخطط JSON، مما يتيح الوصول البرمجي وتتبع سجل الالتزامات لتحديثات KEV.

trustedsec/artillery

أداة مفتوحة المصدر لفريق الدفاع الأزرق تحمي أنظمة Linux وWindows باستخدام أساليب متعددة للدفاع والكشف على مستوى المضيف والشبكة.

vulncheck-oss/cli

أداة سطر الأوامر الرسمية من VulnCheck

cisagov/vulnrichment

مستودع لإجراء إثراء الثغرات الأمنية.

opencti-platform/connectors

مجموعة من موصلات OpenCTI التي تستقبل وتزامن استخبارات التهديدات ومؤشرات الاختراق وبيانات CTI من مصادر خارجية مثل MISP وMITRE ATT&CK إلى المنصة.

0xblackash/cve-2026-21589

تحليل تقني وإرشادات كشف لـ CVE-2026-21589، وهي ثغرة اجتياز مسار قبل المصادقة تتيح الوصول التعسفي إلى الملفات في منتجات Atlassian Data Center.

watchtowrlabs/citrix-netscaler-cve-2026-88771-iocs

مؤشرات الاختراق وإرشادات البحث عن CVE-2026-88771، وهو حقن أوامر بدون مصادقة في Citrix NetScaler ADC وGateway، ويغطي آثار المضيف والشبكة وC2.

arpsyndicate/vedas-signatures

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 15k CVEs

kiteworks/security-advisories

ينشر التنبيهات الأمنية وإفصاحات CVE الخاصة بـ Kiteworks، بما في ذلك تفاصيل الثغرات، وسياسة الإفصاح، ومعلومات مكافآت اكتشاف الأخطاء للمنتجات الصادرة.

st0rn/siglens

مجموعة أدوات لتحليل آثار Windows تربط اكتشافات مكافحة الفيروسات بإزاحات PE والأقسام وRVA/VA والسلاسل النصية، مع فحص YARA وAMSI وcapa ومحركات متعددة…

securewithumer/exploit-index

Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

thomaspoppelgaard/netscaler-ctx697096-checker

مدقق للقراءة فقط لـ Citrix NetScaler CTX697096 (CVE-2026-88771–88778): يتحقق من الإصدار، والشروط المسبقة لـ CVE ومخاطر الترقية، ويفحص مؤشرات الاختراق…

techupdate24/fortimail-zero-day-cve-2026-104286

دليل شامل وسير عمل لدمج سبرنتات Agile مع خطوط أنابيب DevOps CI/CD.

dpfkdlemtp/cve-2026-100633

نُشرت ثغرة SiYuan CVE · المُبلِّغ: dpfkdlemtp · روابط السجل الرسمي والاستشارات

fabianch20/soc335---cve-2024-49138-exploitation-detected

SOC335 دليل الاستجابة للحوادث لـ CVE-2024-49138 تصعيد صلاحيات CLFS، يغطي فرز التنبيهات، وإثراء استخبارات التهديدات، وتحليل شجرة العمليات، والاحتواء.

0xblackash/cve-2026-73570

إرشادات استشارية وكشفية بشأن CVE-2026-73570، وهو حقن أوامر نظام التشغيل دون مصادقة في معالجة إشعارات Zimbra SNMP يؤدي إلى تنفيذ تعليمات برمجية عن…