#1Outils pour la gestion, le partage et l'intégration des Indicateurs de Compromission (IOC) dans les défenses de sécurité.
Recommandé par Kitploit

Détecte les comptes d'administrateur fantôme dans WordPress via des indicateurs configurables et des heuristiques, puis supprime les comptes…
Extraire des informations utiles à partir du fichier de support PANOS pour CVE-2024-3400

Scanner de vulnérabilité automatisé pour CVE-2026-0257 (contournement d'authentification PAN-OS GlobalProtect) avec énumération de certificats TLS,…

Extracteur de configuration pour AgentTesla - Variante Discord/Telegram

IOCs publics liés à log4j CVE-2021-44228

Analyse technique, writeup et règles YARA pour une campagne de DLL Sideloading déguisée en HWMonitor

Des IOC et une checklist de triage en lecture seule issue d'une compromission root Linux réelle : RedTail miner, persistance XorDDoS, MoneroOcean…

Quelques-unes de mes requêtes de chasse KQL

CVE-2026-52813 (Gogs Path Traversal → Git Hooks RCE) analyse défensive : analyse de la cause racine et du correctif, règles de détection Sigma/SIEM,…

Auditeur de sécurité PowerShell en lecture seule pour les postes de travail et serveurs Windows : vérifie la configuration de Defender, l'état des…

Script Zeek et utilitaire Python pour enrichir les journaux de surveillance de la sécurité réseau avec des identifiants CVE pour une meilleure…

🔍 Un simple script Bash pour détecter les webshells JSP malveillants, y compris ceux utilisés dans les exploits de SAP NetWeaver CVE-2025-31324.

Outil de recherche d'IOCs liés à HAFNIUM : CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065

CVE-2021-3441 CVE Check est un script python pour rechercher sur des cibles des indicateurs de compromission liés à CVE-2021-3441

Script de diagnostic PHP en lecture seule qui vérifie la version de WordPress, les sommes de contrôle du cœur, les fichiers PHP supplémentaires et…

Détecte la compromission de la chaîne d'approvisionnement CVE-2026-45321 Mini Shai-Hulud — recherche 170 paquets npm + 2 paquets PyPI empoisonnés…

React2shell-web-scanner

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…