log4j (log4shell) CVE-2021-44228 सार्वजनिक IoCs सूची

यह log4j CVE-2021-44228 (log4shell) से संबंधित सार्वजनिक IoCs हैं, जो Twitter और अन्य सोशल नेटवर्क पर आधारित हैं (पुल अनुरोध स्वीकार किए जाते हैं, मैं डुप्लिकेट स्वचालित रूप से हटाता हूँ)

IP पते

• https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt

कॉलबैक डोमेन

• https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/callbacks-domains.txt

हैश (बाइनरी)

• https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/hashes-binaries.txt

कमजोर log4j संस्करणों के लिए हैश यहाँ उपलब्ध हैं

• https://github.com/mubix/CVE-2021-44228-Log4Shell-Hashes

पाई गई पेलोड सूची यहाँ उपलब्ध है

• https://gist.github.com/nathanqthai/01808c569903f41a52e7e7b575caa890

Yara नियम (कार्य प्रगति पर)

• https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/blob/main/yara-rule.yar

---

IoCs स्रोत (मेरी ऊपर दी गई सूचियाँ बनाने के लिए उपयोग किए गए स्रोत)

• https://gist.github.com/Neo23x0/e4c8b03ff8cdf1fa63b7d15db6e3860b
• https://github.com/axelmorningstar/log4j
• https://gist.github.com/gnremy/c546c7911d5f876f263309d7161a7217
• https://github.com/CriticalPathSecurity/Zeek-Intelligence-Feeds/blob/master/log4j_ip.intel
• https://gist.github.com/superducktoes/9b742f7b44c71b4a0d19790228ce85d8
• https://github.com/Malwar3Ninja/Exploitation-of-Log4j2-CVE-2021-44228/blob/main/Threatview.io-log4j2-IOC-list
• https://github.com/eshlomo1/Azure-Sentinel-4-SecOps/blob/master/Hunting/CVE-2021-44228-Logshell/log4j-ioc-list.csv
• https://raw.githubusercontent.com/guardicode/CVE-2021-44228_IoCs/main/iocs.csv
• https://github.com/Orange-Cyberdefense/log4shell_iocs
• विभिन्न उपयोगकर्ताओं के ट्वीट

यहाँ एक उपकरण है जो प्रयासों का पता लगाने के लिए है

• https://github.com/Neo23x0/log4shell-detector

इंटरनेट समुदाय से निर्माताओं और घटकों पर वास्तविक Log4j प्रभाव का सारांश

• https://github.com/YfryTchsGD/Log4jAttackSurface
• https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592