#1Tools zum Sammeln, Analysieren und Operationalisieren von Bedrohungsfeeds, Indicators of Compromise (IOCs) und Angriffstrends.
Kitploit empfohlen

Eine Sammlung von Unternehmen, die nach einer Kompromittierung die TTPs der Angreifer offenlegen.
eine Liste nützlicher Feeds

Eine Go-Bibliothek für CPE (A Common Platform Enumeration 2.3)

Android-Malware-Tracker

CVE-2026-48907

Umfassende Analyse der CVE-2022-30190 (Follina MSDT-Schwachstelle) mit IOCs, Erkennungsregeln für SIEMs/EDR, YARA-Signaturen, Minderungsskripte und…

Erkennen von Exploit-Versuchen für CVE-2023-24488

CVE-2023-46604 (Apache ActiveMQ RCE-Sicherheitslücke) und konzentriert sich auf das Sammeln von Indicators of Compromise.

Beispiel-Jupyter-Notebooks, die VulnCheck-APIs abfragen, um Exploit-Zeitlinien, Known Exploited Vulnerabilities und Botnet-Daten für die…

Minecraft Honeypot für Log4j Exploit. CVE-2021-44228 Log4Shell LogJam

HN Security's advisories.

Content-Pakete für Eventum

Lehrreiches Repository, das die Storm0978 RomCom-Kampagne dokumentiert, die CVE-2023-36884 ausnutzt, mit technischer Analyse und Indikatoren für…

Verfolgung von CIFSwitch (CVE-2026-46243), der CIFS-cifs.spnego-Key-Origin-Privilege-Escalation

CVE-Analyse von CVE-2025-40536, SolarWinds Web Help Desk Sicherheitskontroll-Bypass (CVSS 8.1). Behandelt Schwachstellenmechanik, Angriffskette mit…


Zeek-Skript, das den SMB-Verkehr überwacht und mithilfe der Anti-Ransomware-Dateisystem-Ressourcenmanager-Liste vor bekannten Ransomware-Dateinamen…

Go-basierter Scanner, der implantierte Cisco IOS XE-Systeme erkennt, indem er präparierte HTTP-Anfragen sendet, um kompromittierte Geräte und…