threat-intel

Ce dépôt contient des IoC associés aux publications de threat intelligence publiques de Volexity.

Les articles de blog publics liés à ces IoC sont disponibles sur le site web de Volexity.

Par le passé, ce dépôt servait également à stocker les outils publiés par Volexity. Ces outils ont depuis été déplacés dans des dépôts dédiés à chaque outil, disponibles sur la page GitHub de Volexity.

IOCs

Ils sont organisés par année et, au sein de chaque année, chaque dossier correspond à un article spécifique.

Chaque article suit approximativement la même structure de dossiers - certains fichiers ou dossiers peuvent être absents s'il n'existe pas de données applicables pour l'article.

* YYYY-MM-DD - [Title]
    * indicators.csv
    * snort.rules
    * yara.yar
    * suricata.rules
    * scripts
        * foo.py
    * attachments
        * anything_else.txt

Toutes les règles fournies sont soumises à la licence BSD 2-Clause, disponible dans LICENSE.txt