Gestión de Indicadores de Compromiso (IOC)

soteria-security/hafnium-ioc

Un script de PowerShell para identificar indicadores de explotación de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-26865

misp/misp

MISP (software central) - Plataforma de Inteligencia de Amenazas y Compartición de Código Abierto

forrest-orr/moneta

Moneta es una herramienta de análisis de memoria en modo usuario en vivo para Windows con la capacidad de detectar IOCs de malware.

fox-it/citrix-netscaler-triage

Herramienta de triaje forense para dispositivos Citrix NetScaler, que incluye un escáner de IOC basado en Dissect para webshells, timestomping y…

alex-cart/leaf

Marco de adquisición de evidencias de Linux

phishdestroy/destroylist

Lista de bloqueo de dominios de phishing y estafa en tiempo real - más de 208k amenazas seleccionadas, comunidad de más de 1M, API gratuita,…

nomi-sec/nvd-database

📕NVD Database

adamwhitehat/judge-jury-and-executable

Una herramienta de análisis forense de sistemas de archivos y caza de amenazas. Escanea sistemas de archivos a nivel de MFT y SO y almacena datos en…

citrix/ioc-scanner-cve-2019-19781

Escáner de indicadores de compromiso para CVE-2019-19781

mvt-project/mvt

Kit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware…

tica506/siem-queries-for-cve-2021-44228

Colección de consultas SIEM para detectar intentos de explotación de Log4Shell (CVE-2021-44228). Proporciona reglas de detección listas para usar…

cecio/xenoboxx

Kit de herramientas de sandbox de hardware

bert-janp/open-source-threat-intel-feeds

Este repositorio contiene fuentes de Threat Intel de código abierto y de uso libre que pueden utilizarse sin requisitos adicionales. Incluye…

demining/log4j-vulnerability

Análisis educativo de la vulnerabilidad Log4Shell (CVE-2021-44228), que detalla su explotación en una campaña de minería de criptomonedas con IoCs,…

cloudflare/exim-cve-2019-10149-data

Conjunto de datos seleccionado de IPs, ASNs y banners SMTP para Exim CVE-2019-10149, con avisos vinculados e inteligencia de actores de amenazas para…

chaitanyakrishna/iocscraper

IOCPARSER.COM es un servicio rápido y confiable que te permite extraer IOCs e inteligencia de diferentes fuentes de datos.