#1Outils pour la collecte, l'analyse et l'opérationnalisation des flux de menaces, des indicateurs de compromission (IOC) et des tendances d'attaque.
Recommandé par Kitploit

Cuckoo Sandbox est un système automatisé d'analyse dynamique de logiciels malveillants

Recherchez les IP C&C non-sinkholées dans vos journaux Bro (à partir de la liste maîtresse C&C de Bambanek Consulting).

Collection de signatures YARA issues de recherches individuelles

L'API de base de données corrélée de vulnérabilités CVE et de renseignements sur les menaces

Un script PowerShell pour identifier les indicateurs d'exploitation de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, et CVE-2021-26865

apocalypxze: porte dérobée xz (2024) alias CVE-2024-3094 - liens connexes

Honeypot dockerisé pour CVE-2021-44228.

Scanner d'indicateurs de compromission pour CVE-2019-19781

Scanner basé sur Bash détectant les indicateurs de compromission liés à l'exploitation de CVE-2023-3519 sur les appareils Citrix ADC, prenant en…

Honeypot léger pour la vulnérabilité de traversée de chemin CVE-2021-41773 d'Apache HTTP Server, conçu pour capturer et journaliser les tentatives…

Liste des avis d'entreprises log4j

Règles de détection pour CVE-2026-23918 Apache http2 RCE - Credit: stringa.ai, isec.pl

Cet utilitaire peut aider à déterminer si des indicateurs de compromission (IOC) existent dans les fichiers journaux d'un Pulse Secure VPN Appliance…

Détecter les webshells déposés sur les serveurs Microsoft Exchange exploités via le groupe de vulnérabilités "proxylogon" (CVE-2021-26855,…

Journaux du honeypot CitrixBleed 2 NetScaler

Ce dépôt contient un script pour vérifier les IOCs actuels listés dans le sujet du forum freepbx concernant le CVE-2025-57819.

Serveur MCP de conformité axé sur l'UE