Gestión de Indicadores de Compromiso (IOC)

zephrfish/cve-2025-53770-scanner

Escáner ToolShell - CVE-2025-53770 e información de detección

bhavikmalhotra/threatpad

Plataforma colaborativa de toma de notas de código abierto para equipos de ciberseguridad y CTI. Extracción automática de IOC, exportación STIX 2.1,…

rorywag/hayabusa-bulk-runner

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

synacktiv/synacktiv-rules

Repositorio público de reglas Sigma y YARA creadas por Synacktiv

r3mrum/loki-parse

Un script en Python que puede detectar y analizar el tráfico de red relacionado con loki-bot (malware). Este script puede ser útil para analistas de…

kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysis

Análisis estático y de memoria completo de Overlord RAT: arquitectura del agente en Go, C2 sobre HTTP/2 + WebSocket, inyección reflectiva de DLL,…

f5devcentral/cve-2020-5902-ioc-bigip-checker

Script local de F5 BIG-IP que busca Indicadores de Compromiso (IoCs) relacionados con CVE-2020-5902, revisando registros, archivos e integridad del…

hamza-megahed/odin

Escáner centralizado de IoC que despliega Loki en los endpoints, recopila los resultados de detección y analiza los registros en CSV para la…

nccgroup/mimikatz-detector-busylight

Emulación de controlador USB HID con PID/VID (0x3bca/0x27bb) de Plenom A/S Busylight Alpha, que es compatible con Mimikatz. Cuando se ejecuta…

infostealers-stats/credential-and-breach-monitoring

Este repositorio proporciona una comparación práctica de servicios de inteligencia de brechas, monitoreo de la dark web y exposición de identidades,…

00gxd14g/misp-extractor

Extrae atributos seleccionados de MISP, incluyendo direcciones IP, URLs y hashes, en archivos de salida reutilizables.

santosomar/log4j-ioc-detector

Un sencillo detector de indicadores de compromiso de Log4j para Linux

emrekybs/osintcase

Una herramienta de mapeo de casos de investigación OSINT para organizar entidades, relaciones, evidencia e inteligencia.

nccgroup/mortimer

Una colección de scripts para procesar datos e inteligencia de tipo forense de red, principalmente en una base de datos postgres.

fastfire/ioc_attack_esxi_feb_2023

Colección de IoCs disponibles y relacionados con ataques a infraestructuras ESXi ocurridos a fecha del viernes 3 de febrero de 2023.

zerodayvpn/cve-2026-41089-netlogon

🛡️ Módulo oficial de diagnóstico de la herramienta de seguridad de IA para CVE-2026-41089 (Desbordamiento de búfer en la pila de Windows Netlogon…