#1Herramientas para gestionar, compartir e integrar Indicadores de Compromiso (IOCs) en las defensas de seguridad.
Recomendado por Kitploit
vignesh-hp/lockbit-ransomware-analysisEstudio de caso de inteligencia de amenazas y respuesta a incidentes sobre el ransomware LockBit que explota CVE-2023-4966 (Citrix Bleed).
bitsalv/toolshell-honeypotHoneypot para CVE-2025-53770 alias ToolShell
macuchegit/detecting-and-analyzing-cve-2024-24919-exploitationPaso a paso para detectar y analizar la explotación de CVE-2024-24919 utilizando una plataforma SIEM, incluyendo análisis de tráfico, documentación…
mkdemir/activemq-lockbit-analysisAnálisis de extremo a extremo de un caso de intrusión de 419 horas que se extiende desde la vulnerabilidad de Apache ActiveMQ (CVE-2023-46604) hasta…
cyberbibs/soc274---palo-alto-networks-pan-os-command-injection-vulnerability-exploitation-cve-2024-3400-Guía paso a paso para analistas del SOC para investigar y remediar CVE-2024-3400 (inyección de comandos en PAN-OS). Cubre detección, análisis de…
cyberbibs/event-id-263-arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-Guía paso a paso de respuesta a incidentes de SOC para la lectura arbitraria de archivos CVE-2024-24919 en gateways de Check Point, que cubre…
murrayr0123/cve-2024-3400-compromise-checkerUn script bash sencillo para comprobar evidencias de compromiso relacionadas con CVE-2024-3400
paspke/scavenger_scannerDetectar IOCs del ataque a la cadena de suministro eslint-config-prettier CVE-2025-54313 en Windows
azeemering/cve-2019-19781-dfir-notesMis notas de DFIR sobre la vulnerabilidad CVE-2019-19781 de Citrix ADC NetScaler.
zach115th/toolshellfinderEscanea registros de IIS de Windows en busca de signos de CVE-2025-53770 & CVE-2025-53771
mrezqi/cve-2021-1675_carbonblack_huntingqueryConsultas de búsqueda de CarbonBlack para detectar la explotación de PrintNightmare (CVE-2021-1675) mediante eventos de archivo, carga de módulos y…
bengisugun/cve-2022-22972-Lista de IOC
anonaninda/aninda-security-advisoriesAvisos de seguridad publicados por Aninda , incluyendo CVE-2025-56608 y hallazgos futuros.
l4r1k/citrixnetscaleranalysis🔬 Jupyter notebook para ayudar a automatizar parte del análisis forense relacionado con los Citrix Netscalers comprometidos mediante CVE-2019-19781
digitalshadows/cve-2019-19781_iocsIndicadores de compromiso (IOCs) seleccionados para CVE-2019-19781, incluyendo direcciones IP y datos whois de registros de honeypot para ayudar en…
bridg3ops/soc335-cve-2024-49138-exploitation-detectedAnálisis detallado de respuesta a incidentes que examina la explotación de CVE-2024-49138 en Windows, cubriendo el análisis del árbol de procesos, la…
fastmo/cve-2022-28672CVE-2022-28672 Vulnerabilidad Foxit PDF Reader - UaF - RCE - JIT Spraying
watchguard-threat-lab/log4shell-iocsUna colección de IOCs para CVE-2021-44228 también conocido como Log4Shell
