أدوات

blackberry/threat-research-and-intelligence

BlackBerry Threat Research & Intelligence

mellow-hype/c2finder

ابحث في سجلات Bro لديك عن عناوين IP الخاصة بـ C&C غير المُسقَّطة في بالوعة (من القائمة الرئيسية لـ C&C لدى Bambanek Consulting)

deadbits/yara-rules

مجموعة من توقيعات YARA من أبحاث فردية

soteria-security/hafnium-ioc

برنامج PowerShell النصي لتحديد مؤشرات استغلال الثغرات CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, و CVE-2021-26865

mandiant/ioc-scanner-cve-2019-19781

ماسح مؤشرات الاختراق لـ CVE-2019-19781

mandiant/citrix-ioc-scanner-cve-2023-3519

ماسح ضوئي يعتمد على Bash يكتشف مؤشرات الاختراق الناتجة عن استغلال CVE-2023-3519 على أجهزة Citrix ADC، ويدعم التحليل المباشر وتحليل الصور الجنائية.

insomnisec/detections-cve-2026-23918

قواعد الكشف عن CVE-2026-23918 Apache http2 RCE - الاعتماد: stringa.ai, isec.pl

cisagov/check-your-pulse

يمكن أن تساعد هذه الأداة في تحديد ما إذا كانت مؤشرات الاختراق (IOCs) موجودة في ملفات سجل جهاز Pulse Secure VPN Appliance الخاص بـ CVE-2019-11510.

cert-lv/exchange_webshell_detection

اكتشاف صدفات الويب (webshells) التي تم تسريبها على خوادم Microsoft Exchange التي تم استغلالها من خلال مجموعة ثغرات "proxylogon" (CVE-2021-26855,…

sucuri-labs/cve-2025-57819-ioc-check

يحتوي هذا المستودع على سكريبت للتحقق من مؤشرات الاختراق الحالية (IOCs) المدرجة في موضوع منتدى freepbx الخاص بـ CVE-2025-57819

montysecurity/c2-tracker

تغذية حية لخوادم C2 والأدوات والشبكات الروبوتية

ranguli/ioccheck

أداة لتبسيط عملية البحث عن IOCs.

nict-csl/exist

EXIST هو تطبيق ويب لتجميع وتحليل استخبارات التهديدات السيبرانية.

defensepointsecurity/threat_note

مفكرة التحقيقات خفيفة الوزن من DPS

salesforce/hassh

HASSH هو معيار لبصمات الشبكات يمكن استخدامه لتحديد تطبيقات SSH الخاصة بالعميل والخادم. يمكن تخزين البصمات والبحث عنها ومشاركتها بسهولة في شكل بصمة…

ciscocsirt/gosint

إطار عمل GOSINT هو مشروع يُستخدم لجمع ومعالجة وتصدير مؤشرات الاختراق (IOCs) عالية الجودة.