#1Herramientas para gestionar, compartir e integrar Indicadores de Compromiso (IOCs) en las defensas de seguridad.
Recomendado por Kitploit
ben-smash/l4j-infoRecopilando enlaces de valor que encuentro relacionados con CVE-2021-44228
cyprianatsyor/letsdefend-cve-2024-49138-investigationInvestigación práctica de SOC de CVE-2024-49138 utilizando LetsDefend, VirusTotal, Hybrid Analysis, TrueFort y ChatGPT.
ernestak/sigma-rule-for-cve-2022-30190Regla de Sigma para detectar la explotación de CVE-2022-30190 (Follina) mediante eventos de creación de procesos de Windows, lo que permite a los…
niklasmato/fortileak-01-2025-beEste repositorio contiene información sobre la vulnerabilidad del firewall Fortigate (CVE-2022-40684) y los datos afectados que fueron divulgados…
hahasagined/cve-2024-3400Lista Dinámica Externa (EDL) de direcciones IP que explotan activamente CVE-2024-3400, para su uso en listas de bloqueo de firewalls y SIEM con el…
tica506/siem-queries-for-cve-2021-44228Colección de consultas SIEM para detectar intentos de explotación de Log4Shell (CVE-2021-44228). Proporciona reglas de detección listas para usar…
mikesxrs/cve-2023-21716_yara_resultsResultados de retrohunt para archivos que coinciden con reglas YARA de https://github.com/AmgdGocha/Detection-Rules/blob/main/CVE-2023-21716.yar
jithinkrishnanrs/stylesmuggler-ioc-toolkitStyleSmuggler (CVE-2026-75650) kit de IOC para Magento Open Source y Adobe Commerce. Detecta tiendas comprometidas, implantes en Rust, webshells en…
svdwi/blueboxPlataforma de inteligencia de amenazas de código abierto para el análisis de malware y observables. Enriquece IPs, dominios, URLs y hashes con…
fox-it/citrix-netscaler-triageHerramienta de triaje forense para dispositivos Citrix NetScaler, que incluye un escáner de IOC basado en Dissect para webshells, timestomping y…
dahnutz/zimbra-cve-2026-73570-irKit de respuesta a incidentes centrado en la detección para administradores de Zimbra que investigan CVE-2026-73570. Busca en los registros…
montysecurity/c2-trackerFeed en vivo de servidores C2, herramientas y botnets
ciscocsirt/gosintEl framework GOSINT es un proyecto utilizado para recolectar, procesar y exportar indicadores de compromiso (IOCs) de alta calidad.
salesforce/hasshHASSH es un estándar de huella digital de red que se puede utilizar para identificar implementaciones SSH específicas de Cliente y Servidor. Las…
defensepointsecurity/threat_noteCuaderno de investigación ligero de DPS
nict-csl/existEXIST es una aplicación web para agregar y analizar inteligencia de amenazas cibernéticas.
blackberry/threat-research-and-intelligenceInvestigación e inteligencia de amenazas de BlackBerry
cert-lv/exchange_webshell_detectionDetecta webshells depositados en servidores Microsoft Exchange explotados mediante el grupo de vulnerabilidades "proxylogon" (CVE-2021-26855,…
