threat-intel

Questo repository contiene gli IoC relativi agli articoli pubblici di threat intelligence di Volexity.

Gli articoli pubblici correlati a questi IoC sono disponibili sul sito web di Volexity.

In passato questo repository veniva utilizzato anche per archiviare gli strumenti pubblicati da Volexity. Questi strumenti sono ora stati spostati in repository dedicati per singolo strumento, consultabili nella pagina GitHub di Volexity.

IOCs

Sono organizzati per anno e, all'interno di ciascun anno, ogni cartella si riferisce a un articolo specifico.

Ogni articolo segue approssimativamente la stessa struttura di cartelle: alcuni file o cartelle potrebbero mancare se non ci sono dati applicabili per l'articolo.

* YYYY-MM-DD - [Title]
    * indicators.csv
    * snort.rules
    * yara.yar
    * suricata.rules
    * scripts
        * foo.py
    * attachments
        * anything_else.txt

Tutte le regole fornite sono soggette alla licenza BSD a 2 clausole disponibile in LICENSE.txt.