fastfire/ioc_attack_esxi_feb_2023Sammlung verfügbarer IoCs im Zusammenhang mit Angriffen auf ESXi-Infrastrukturen, die ab Freitag, dem 3. Februar 2023, stattgefunden haben.
grapl-security/graplGraph-Plattform für Erkennung und Reaktion
vxunderground/threatintelligencediscordbotErhält Updates von verschiedenen Clearnet-Domains und Domains von Ransomware-Bedrohungsakteuren.
bushidouk/abused-legitimate-servicesCloud-, CDN- und Marketing-Dienste, die von Cyberkriminellen und APT-Gruppen genutzt werden
payloadsecurity/sandbox_scryerAnalysiert öffentliche Sandbox-Detonationsberichte, um Threat-Hunting-Intelligence zu erstellen, ordnet Erkenntnisse über MITRE ATT&CK, sammelt IOCs…
cred-club/artifEin fortschrittliches Echtzeit-Bedrohungsintelligenz-Framework zur Identifizierung von Bedrohungen und bösartigem Webverkehr auf der Grundlage von…
hackinghippo/log4shell_ioc_ipslog4j / log4shell IoCs aus mehreren Quellen in einer großen Datei zusammengefasst (IPs) weitere folgen in Kürze (CVE-2021-44228)
watchguard-threat-lab/log4shell-iocsEine Sammlung von IOCs für CVE-2021-44228, auch bekannt als Log4Shell
shirkdog/pulledporkPulled Pork für die Verwaltung von Snort- und Suricata-Regeln (von Google Code)
jangeisbauer/gundoggundog - geführte Jagd in Microsoft Defender
taxiiproject/libtaxiiEine Python-Bibliothek zur Verarbeitung von TAXII-Nachrichten, die TAXII-Dienste aufrufen.
olafhartong/attackdatamapEine Bewertung der Datenquellen auf Ereignisebene, um die potenzielle Abdeckung oder das MITRE ATT&CK-Framework aufzuzeigen.
mellow-hype/c2finderSuchen Sie in Ihren Bro-Logs nach nicht gesinkholten C&C-IPs (aus der C&C-Masterliste von Bambanek Consulting).
insane-forensics/drovorub-huntEin Werkzeug zur Unterstützung der netzwerkbasierten Jagd nach GRU's Drovorub Malware C2
ecstatic-nobel/osweepDurchsuche OSINT nicht nur. Durchkämme es.
bfuzzy/auditd-attackEin auf MITRE's Attack Framework abgebildeter Linux Auditd-Regelsatz.
1an0rmus/tekdefense-automaterAutomater – IP-, URL- und MD5-OSINT-Analyse
