#1Herramientas para gestionar, compartir e integrar Indicadores de Compromiso (IOCs) en las defensas de seguridad.
Recomendado por Kitploit
l4r1k/citrixnetscaleranalysis🔬 Jupyter notebook para ayudar a automatizar parte del análisis forense relacionado con Citrix Netscalers comprometidos a través de CVE-2019-19781
digitalshadows/cve-2019-19781_iocsIndicadores de compromiso (IOCs) seleccionados para CVE-2019-19781, incluyendo direcciones IP y datos whois de registros de honeypot para ayudar en…
michaael01/letsdefend--soc-342-cve-2025-53770-sharepoint-exploit-toolshellRecorrido detallado de la explotación del día cero CVE-2025-53770 (ToolShell) de SharePoint, incluido análisis de RCE, exfiltración de MachineKey,…
bridg3ops/soc335-cve-2024-49138-exploitation-detectedAnálisis detallado de respuesta a incidentes que examina la explotación de CVE-2024-49138 en Windows, cubriendo el análisis del árbol de procesos, la…
fastmo/cve-2022-28672CVE-2022-28672 Vulnerabilidad Foxit PDF Reader - UaF - RCE - JIT Spraying
watchguard-threat-lab/log4shell-iocsUna colección de IOCs para CVE-2021-44228 también conocido como Log4Shell
cyprianatsyor/letsdefend-cve2024-3400-case-studyEstrategias de detección, análisis y respuesta para intentos de explotación de CVE-2024-3400 dirigidos a portales GlobalProtect de Palo Alto PAN-OS.…
c3-h2/log4j_attacker_iplistLista curada de direcciones IP de atacantes que apuntan a la vulnerabilidad Log4j (CVE-2021-44228) para inteligencia de amenazas, respuesta a…
cert-hr/log4shellEste repositorio contiene IoCs que están asociados con la explotación de CVE-2021-4428.
fevar54/detectar-backdoor-en-liblzma-de-xz-utils-cve-2024-3094-Regla YARA para detectar el backdoor de liblzma en XZ Utils 5.6.0/5.6.1 (CVE-2024-3094).
dominic471/qub-network-security-cve-2023-20198Análisis, detección y mitigación de la explotación de CVE-2023-20198 en Cisco IOS XE – QUB CSC3064 Evaluación de Seguridad de Redes
yami0x777/belsen_group-et-exploitation-de-la-cve-2022-40684Analiza una filtración de la web oscura de más de 15,000 dispositivos Fortinet comprometidos mediante CVE-2022-40684, proporcionando IOCs, versiones…
honeynet/log4shell-dataDatos que estamos recibiendo de nuestros honeypots sobre CVE-2021-44228
dcscoder/exchange_ioc_hunterCVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065
bakedmuffinman/blacklotusdetectionCreado para ayudar a detectar IOCs de CVE-2022-21894: la campaña BlackLotus
jmussmann/cve-2023-4966-iocsScript en Python para buscar en los logs de Citrix NetScaler posibles explotaciones de CVE-2023-4966.
cyprianatsyor/letsdefend-cve-2022-41082-exploitation-attemptInforme detallado de incidente y análisis educativo del intento de explotación de CVE-2022-41082 (ProxyNotShell) en Microsoft Exchange Server,…
nivdolgin/cve-2018-13379Caza de CVE-2018-13379
