threat-intel

Este repositorio contiene IoC relacionados con las publicaciones públicas de inteligencia de amenazas de Volexity.

Las publicaciones de blog públicas relacionadas con estos IoC se pueden encontrar en el sitio web de Volexity.

En el pasado, este repositorio también se utilizaba para almacenar herramientas publicadas por Volexity. Estas herramientas ahora se han movido a repositorios dedicados por herramienta que se pueden encontrar en la página de GitHub de Volexity.

IOCs

Están organizados por año y, dentro de cada año, cada carpeta corresponde a una publicación específica.

Cada publicación sigue aproximadamente la misma estructura de carpetas; algunos archivos o carpetas pueden faltar si no hay datos aplicables para la publicación.

* YYYY-MM-DD - [Title]
    * indicators.csv
    * snort.rules
    * yara.yar
    * suricata.rules
    * scripts
        * foo.py
    * attachments
        * anything_else.txt

Todas las reglas proporcionadas están sujetas a la Licencia BSD de 2 cláusulas que se encuentra en LICENSE.txt