Gestión de Indicadores de Compromiso (IOC)

limo57640-crypto/cpanel-cve-41940-detector

Detector de IOC de solo lectura de cPanel CVE-2026-41940 para ransomware .sorry, backdoors de Mr_Rot13 Filemanager, callbacks C2, cron, SSH y logs.

jmussmann/cve-2023-4966-iocs

Script en Python para buscar en los logs de Citrix NetScaler posibles explotaciones de CVE-2023-4966.

honeynet/log4shell-data

Datos que estamos recibiendo de nuestros honeypots sobre CVE-2021-44228

reddrip7/log4shell_cve-2021-44228_related_attacks_iocs

Repositorio curado de Indicadores de Compromiso (IOCs), IPs de origen de ataques y reglas de detección Snort/Suricata para ataques Log4Shell…

embee-research/agenttesla-config-extractor

Extractor de configuración para AgentTesla - variante Discord/Telegram

onsec-fr/cve-2019-19781-forensic

Script forense automatizado para la caza de cve-2019-19781

b401/clickstudio-compromised-certificate

Repositorio que contiene el certificado comprometido visto en los ataques recientes de CVE-2022-30190 (Follina).

garethmsheldon/cve-2025-60787-detection-motioneye-rce-via-config-injection

Reglas de detección y firmas YARA/KQL para CVE-2025-60787, un RCE no autenticado en motionEye mediante inyección de configuración, con monitoreo de…

mrezqi/cve-2021-1675_carbonblack_huntingquery

Consultas de búsqueda de CarbonBlack para detectar la explotación de PrintNightmare (CVE-2021-1675) mediante eventos de archivo, carga de módulos y…

techwithorgito/cve-2025-55182-researching-process

Repositorio de investigación defensiva para CVE-2025-55182 (Pre-Auth RCE en React Server Components/Next.js). Incluye análisis técnico, reglas de…

ncsc-nl/php2shell

Repositorio de avisos operativos que rastrea las vulnerabilidades RCE de PHP CVE-2026-109618 y CVE-2026-109619, con orientación para la detección y…

fhightower/ioc-finder

Simple, eficaz y modular paquete para analizar observables (indicadores de compromiso (IOCs), datos de red y otra información relacionada con la…

concinnity-risks/ransomcoinpublic

Una herramienta DFIR para extraer direcciones de criptomonedas y otros indicadores de compromiso de binarios.

fireeye/cve-2021-44228

Reglas OpenIOC para facilitar la búsqueda de indicadores de compromiso

navytitanium/eitest-tools-scripts-iocs

Kit de herramientas de análisis y suministro de IOC para campañas EITest, que incluye descifrado de datos C2, decodificación de payloads de víctimas…

sgnls/exchange-0days-202103

Determinación de IoC para la explotación de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065.

security-phoenix-demo/react2shell-scanner-cve-2025-55182

React2shell-web-scanner

horrister/moveit-transfer-cve-2023-34362

Repositorio de investigación de vulnerabilidades curado con informes detallados, scripts PoC y herramientas de detección de IOC para incidentes de…