Indicator of Compromise (IOC) Management

0xsyr0/log4shell

이 저장소에는 CVE-2021-44228 및 CVE-2021-45046(일명 Log4Shell)에 대한 사고 대응 중 수집하여 사용한 모든 리소스가 포함되어 있습니다.

synacktiv/hexalocker-analysis

HexaLocker 랜섬웨어 분석

0xblackash/cve-2026-60206

CVE-2026-60206

mahfuzreham/litespeed-cpanel-cve-2026-54420-fix

LiteSpeed cPanel 플러그인의 CVE-2026-54420를 위한 방어적 대응 및 감사 도구 키트입니다. 패치 적용을 자동화하고, 의심스러운 심볼릭 링크를 탐지하며, IOC를 사냥하고, 공유 호스팅 환경에서 대응 조치를 검증합니다.

ma1am/cve-2022-26134-exploit-detection

이 저장소에는 보안 조사관이 Linux Confluence 서버에서 CVE-2022-26134 위협 헌팅을 위해 사용하고자 할 수 있는 Yara 규칙과 방법이 포함되어 있습니다.

horrister/solarwinds-sunburst-cve-2020-10148

엄선된 취약점 분석 보고서: 실제 소프트웨어 보안 사고에 대한 전체 기술 분석, 개념 증명 스크립트, 침해 지표 목록 및 대응 지침 포함.

paspke/scavenger_scanner

Windows에서 CVE-2025-54313 eslint-config-prettier 공급망 공격 IOCs 탐지

murrayr0123/cve-2024-3400-compromise-checker

CVE-2024-3400 관련 침해 증거를 확인하는 간단한 배시 스크립트

dcscoder/exchange_ioc_hunter

CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

shadow0ps/cve-2023-20198-scanner

이것은 CVE-2023-20198 및 CVE-2023-20273의 영향을 받는 Cisco IOS XE WebUI의 임플란트를 식별하도록 설계된 웹쉘 지문 스캐너입니다.

rfxn/cpanel-sessionscribe

CVE-2026-41940 (SessionScribe)에 대한 탐지, 완화 및 리버스 엔지니어링 도구: 2026-04-28에 공개된 cPanel/WHM 인증되지 않은 세션 위조 취약점. 심층 방어 능동 완화 심, ModSec 규칙 팩, 원격 프로브, 호스트 내 IOC…

wortell/log4j

CVE-2021-44228에 관한 모든 정보, 스크립트 등을 포함한 저장소

vulncheck-oss/fetch-broker-conf

RocketMQ 브로커 구성을 가져와 CVE-2023-33246의 침해 지표를 발견하는 go-exploit

shayr1/shai-hulud-scan

머신에서 Mini Shai-Hulud (CVE-2026-45321) 공급망 웜 IOCs를 스캔하는 Claude Code 스킬

orgito1015/cve-2025-55182-researching-process

방어적 연구 저장소: CVE-2025-55182 (React Server Components/Next.js의 사전 인증 RCE). 취약점 분석, 탐지 규칙(Suricata, Sigma, YARA), 완화 가이드, 그리고 새로운 공개 및 패치를 추적하기 위한 자동화된…

bryanster/ioc-cve-2022-42475

FG-IR-22-398에 대해 설명된 IOC 테스트

cyprianatsyor/letsdefend-cve-2024-49138-investigation

LetsDefend, VirusTotal, Hybrid Analysis, TrueFort, ChatGPT를 활용한 CVE-2024-49138 실습형 SOC 조사