threat-intel

Dieses Repository enthält IoCs im Zusammenhang mit den öffentlichen Threat-Intelligence-Blogbeiträgen von Volexity.

Öffentliche Blogbeiträge zu diesen IoCs finden Sie auf der Volexity-Website.

In der Vergangenheit wurde dieses Repository auch zur Speicherung von Tools verwendet, die von Volexity veröffentlicht wurden. Diese Tools wurden inzwischen in dedizierte Repositories pro Tool verschoben, die auf der Volexity-GitHub-Seite zu finden sind.

IOCs

Sie sind nach Jahr organisiert, und innerhalb jedes Jahres bezieht sich jeder Ordner auf einen bestimmten Beitrag.

Jeder Beitrag folgt ungefähr derselben Ordnerstruktur – einige Dateien oder Ordner können fehlen, wenn für den Beitrag keine entsprechenden Daten vorliegen.

* YYYY-MM-DD - [Title]
    * indicators.csv
    * snort.rules
    * yara.yar
    * suricata.rules
    * scripts
        * foo.py
    * attachments
        * anything_else.txt

Alle bereitgestellten Regeln unterliegen der 2-Clause-BSD-Lizenz, die in LICENSE.txt zu finden ist.