Indicator of Compromise (IOC) Management

yami0x777/belsen_group-et-exploitation-de-la-cve-2022-40684

CVE-2022-40684를 통해 손상된 15,000개 이상의 Fortinet 장치에 대한 다크 웹 유출을 분석하고, IOC, 영향을 받는 버전 및 조사를 재현하는 Python 스크립트를 제공합니다.

szzxli/soc-home-lab

Hands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…

dpfkdlemtp/cve-2026-100633

Published SiYuan CVE · Reporter: dpfkdlemtp · 공식 기록 및 권고 링크

rushter/hexora

악성 Python 코드의 정적 분석

mubix/cve-2021-44228-log4shell-hashes

취약한 LOG4J 버전용 해시

ctrlaltint3l/intelligence

악성 샘플, 위협 인텔리전스, IOCs 및 보안 도구 로그를 위한 중앙 집중식 저장소로, 위협 연구 및 사고 대응 워크플로를 지원합니다.

hamza-megahed/odin

엔드포인트 전반에 Loki를 배포하여 탐지 결과를 수집하고 로그를 CSV로 파싱해 사고 대응 및 포렌식 분석에 활용하는 중앙 집중식 IoC 스캐너.

synacktiv/krustyloader-analysis

KrustyLoader 분석

0xsyr0/log4shell

이 저장소에는 CVE-2021-44228 및 CVE-2021-45046(일명 Log4Shell)에 대한 사고 대응 중 수집하여 사용한 모든 리소스가 포함되어 있습니다.

swaybs/cve-2024-3400

Palo Alto 방화벽에서 CVE-2024-3400 악용 시도를 확인하는 Python 스크립트

nivdolgin/cve-2018-13379

CVE-2018-13379 사냥

c3-h2/log4j_attacker_iplist

위협 인텔리전스, 침해 대응 및 네트워크 방어를 위해 Log4j 취약점(CVE-2021-44228)을 노리는 공격자 IP 주소의 선별된 목록.

cybergabisoft/ctwall

CTWall (ChainThreatWall) 플랫폼은 SBOM/BOM 데이터를 사용하여 소프트웨어 공급망에서 악성 코드를 식별함으로써 보안, DevOps 및 제품 팀이 더 빠르게 위험 결정을 내릴 수 있도록 지원합니다.

thehive-project/cortex

Cortex: 강력한 관측 가능성 분석 및 능동 대응 엔진

cronup/malware-iocs

악성코드 침해 지표(IOC)를 수집하고 정리하여 신속한 위협 탐지, 사고 대응 및 조치 가능한 인텔리전스 공유를 지원합니다.

mandiant/citrix-ioc-scanner-cve-2023-3519

Bash 기반 스캐너로, CVE-2023-3519 악용으로 인한 Citrix ADC 어플라이언스의 침해 지표를 탐지하며, 실시간 및 포렌식 이미지 분석을 지원합니다.

nccgroup/mortimer

네트워크 포렌식 유형의 데이터와 인텔리전스를 처리하여 주로 postgres 데이터베이스에 저장하는 스크립트 모음입니다.