Gestión de Indicadores de Compromiso (IOC)

travisbgreen/cve-2025-8088

cve-2025-8088_detection

garethmsheldon/cve-2025-60787-detection-motioneye-rce-via-config-injection

Reglas de detección y firmas YARA/KQL para CVE-2025-60787, un RCE no autenticado en motionEye mediante inyección de configuración, con monitoreo de…

suyash-r-k/dfir-malware-investigation

Laboratorio DFIR de Spring4Shell (CVE-2022-22965) con simulación de exploits, WAF en Python, detección basada en IOC y análisis de PCAP.

pisut4152/sigma-rule-for-cve-2021-40438-exploitation-attempt

Sigma-Regla-para-CVE-2021-40438-Ataque-Intento

vignesh-hp/lockbit-ransomware-analysis

Estudio de caso de inteligencia de amenazas y respuesta a incidentes sobre el ransomware LockBit que explota CVE-2023-4966 (Citrix Bleed).

faysalferdous/cve-2025-68645-exploiting-zimbra-webmail-lfi-vulnerability

Paquete de referencia centrado en defensores para CVE-2025-68645 Zimbra LFI, que incluye reglas de detección Sigma/Splunk, fragmentos de mitigación…

bitsalv/toolshell-honeypot

Honeypot para CVE-2025-53770 alias ToolShell

macuchegit/detecting-and-analyzing-cve-2024-24919-exploitation

Paso a paso para detectar y analizar la explotación de CVE-2024-24919 utilizando una plataforma SIEM, incluyendo análisis de tráfico, documentación…

cyberbibs/soc274---palo-alto-networks-pan-os-command-injection-vulnerability-exploitation-cve-2024-3400-

Guía paso a paso para analistas del SOC para investigar y remediar CVE-2024-3400 (inyección de comandos en PAN-OS). Cubre detección, análisis de…

cyberbibs/event-id-263-arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-

Guía paso a paso de respuesta a incidentes de SOC para la lectura arbitraria de archivos CVE-2024-24919 en gateways de Check Point, que cubre…

anonaninda/aninda-security-advisories

Avisos de seguridad publicados por Aninda , incluyendo CVE-2025-56608 y hallazgos futuros.

paspke/scavenger_scanner

Detectar IOCs del ataque a la cadena de suministro eslint-config-prettier CVE-2025-54313 en Windows

murrayr0123/cve-2024-3400-compromise-checker

Un script bash sencillo para comprobar evidencias de compromiso relacionadas con CVE-2024-3400

bengisugun/cve-2022-22972-

Lista de IOC

mrezqi/cve-2021-1675_carbonblack_huntingquery

Consultas de búsqueda de CarbonBlack para detectar la explotación de PrintNightmare (CVE-2021-1675) mediante eventos de archivo, carga de módulos y…

zach115th/toolshellfinder

Escanea registros de IIS de Windows en busca de signos de CVE-2025-53770 & CVE-2025-53771

azeemering/cve-2019-19781-dfir-notes

Mis notas de DFIR sobre la vulnerabilidad CVE-2019-19781 de Citrix ADC NetScaler.