#1Digital forensics, evidence collection, timeline analysis, and incident investigation tools.
Kitploit 추천
cert-lv/exchange_webshell_detection"proxylogon" 취약점 그룹(CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065)을 통해 공격받은 Microsoft Exchange 서버에 유포된 웹쉘을 탐지합니다.
mandiant/ioc-scanner-cve-2019-19781CVE-2019-19781용 침해 지표 스캐너
mandiant/citrix-ioc-scanner-cve-2023-3519Bash 기반 스캐너로, CVE-2023-3519 악용으로 인한 Citrix ADC 어플라이언스의 침해 지표를 탐지하며, 실시간 및 포렌식 이미지 분석을 지원합니다.
nsacyber/detect-cve-2017-15361-tpm신뢰할 수 있는 플랫폼 모듈(TPM)이 활성화된 Windows 및 Linux 시스템 중 CVE-2017-15361에 취약한 시스템을 탐지합니다. #nsacyber
deadbits/yara-rules개별 연구에서 수집된 YARA 시그니처 모음
cisagov/check-your-pulse이 유틸리티는 Pulse Secure VPN 어플라이언스의 로그 파일에서 CVE-2019-11510에 대한 침해 지표(IOCs)가 존재하는지 확인하는 데 도움을 줄 수 있습니다.
soteria-security/hafnium-iocCVE-2021-26855, CVE-2021-26857, CVE-2021-26858 및 CVE-2021-26865의 악용 징후를 식별하는 PowerShell 스크립트입니다.
adamrpostjr/cve-2021-27065웹쉘, 가능한 압축 파일, 로그를 탐지하기 위한 간단한 한 줄 파워셸 스크립트
insomnisec/detections-cve-2026-31431CVE-2026-31431 Linux 커널 LPE 취약점(Copy Fail)에 대한 탐지 규칙, YARA 시그니처, auditd/Wazuh 규칙 및 MISP 이벤트 템플릿입니다. IoC, 완화 단계 및 익스플로잇 분석을 포함합니다.
castlesmadeofsand/ms-msdt-vulnerability-pdq-packagePDQ 패키지로 Windows 엔드포인트 전반의 레지스트리 키(ms-msdt, search-ms)를 스캔하여 CVE-2022-30190(Follina) 취약점을 탐지하며, 기업 전반의 신속한 평가와 조치를 가능하게 합니다.
sucuri-labs/cve-2025-57819-ioc-check이 저장소는 CVE-2025-57819의 freepbx 포럼 주제에 나열된 현재 IOCs를 확인하는 스크립트를 포함하고 있습니다.
