إدارة مؤشرات الاختراق (IOC)

zedocun/sharepoint-toolshell-cve-2025-53770-incident-analysis

تحليل تقني لمحاولة استغلال أداة SharePoint ToolShell (CVE-2025-53770) تتضمن RCE، ونشر webshell، واستخراج MachineKey.

ma1am/cve-2022-26134-exploit-detection

يحتوي هذا المستودع على قاعدة Yara والطريقة التي قد يرغب محقق أمني في استخدامها لصيد التهديدات المرتبطة بـ CVE-2022-26134 على خوادم Confluence التي…

b401/clickstudio-compromised-certificate

مستودع يحتوي على الشهادة المخترقة التي شوهدت في هجمات CVE-2022-30190 (Follina) الأخيرة.

ngvcanh/cve-2025-55182-attack-analysis

تحليل هجوم واقعي لـ CVE-2025-55182 (React2Shell) - ثغرة RCE في مكونات خادم React

rxerium/honeypot

🍯 هونيبوت لاستخبارات التهديدات

zedocun/soc-investigation-powershell-edrfreeze

تحقيق SOC في تنبيه استغلال CVE-2024-49138 الذي يتضمن PowerShell، وتنفيذ EDRFreeze، وسلوك مراوغة الدفاعات في بيئة محاكاة.

cyb3rtus/keepass_cve-2023-24055_yara_rule

تحتوي على قاعدة YARA بسيطة لاصطياد ملفات إعداد KeePass التي يحتمل أن تكون مخترقة.

guardicode/cve-2021-44228_iocs

مجموعة منسقة من مؤشرات الاختراق العامة (IoCs) لثغرة Log4j (CVE-2021-44228)، مجمعة من مصادر متعددة لاكتشاف التهديدات والاستجابة للحوادث.

travisbgreen/cve-2025-8088

cve-2025-8088_detection

fevar54/cve-2026-33634-scanner

ماسح مؤشرات الاختراق (IOCs) لهجوم سلسلة التوريد TeamPCP (CVE-2026-33634).

cyberdudebivash/cyberdudebivash-cisco-asyncos-cve-2025-20393-scanner

تساعد هذه الأداة في تحديد التعرض لـ CVE-2025-20393 من خلال التحقق من وجود منافذ TCP/6025 مفتوحة، وواجهات Spam Quarantine المستجيبة، ومؤشرات ما بعد…

tarunbharathe/zero-click-rce-incident-response-cve-2025-21298

التحقيق التقني واحتواء المضيف لثغرة استغلال تنفيذ تعليمات برمجية عن بُعد (RCE) بدون نقرات ذات خطورة حرجة (CVE-2025-21298) باستخدام تليمترية (EDR)…

cybersecurity-enthusiasts-ce/cve-2025-55182-researching-process

مستودع أبحاث دفاعية مخصص لثغرة CVE-2025-55182 (ثغرة تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في React Server Components/Next.js). يتضمن تحليلاً…

suyash-r-k/dfir-malware-investigation

مختبر DFIR لثغرة Spring4Shell (CVE-2022-22965) مع محاكاة الاستغلال، وجدار حماية تطبيقات ويب (WAF) بلغة Python، والكشف القائم على مؤشرات الاختراق…

garethmsheldon/cve-2025-60787-detection-motioneye-rce-via-config-injection

قواعد كشف وتوقيعات YARA/KQL لـ CVE-2025-60787، وهي RCE غير مصادق عليها في motionEye عبر حقن الإعدادات، مع مراقبة تنفيذ العمليات وإنشاء الملفات.

pisut4152/sigma-rule-for-cve-2021-40438-exploitation-attempt

Sigma-Rule-for-CVE-2021-40438-Attack-Attemp

faysalferdous/cve-2025-68645-exploiting-zimbra-webmail-lfi-vulnerability

حزمة مرجعية موجهة للمدافعين لثغرة CVE-2025-68645 Zimbra LFI، تتضمن قواعد كشف Sigma/Splunk، ومقتطفات تخفيف WAF، وأنماط IOC، وإرشادات داخلية للاستجابة…