#1Tools for managing, sharing, and integrating Indicators of Compromise (IOCs) into security defenses.
Kitploit 추천
fastmo/cve-2022-28672CVE-2022-28672 Foxit PDF Reader 취약점 - UaF - RCE - JIT Spraying
ben-smash/l4j-infoCVE-2021-44228에 대해 찾은 유용한 링크를 정리 중입니다.
resellnom/litespeed-cpanel-cve-2026-54420-fix방어적 완화 및 감사 툴킷으로, LiteSpeed cPanel 플러그인의 CVE-2026-54420을 대상으로 하며, 공유 호스팅 환경에서 심볼릭 링크 탐지, IOC 헌팅, 그리고 복구 검증 기능을 제공합니다.
opensourcemalware/vercel-april2026-incident-response이것은 Vercel April 2026 compromise 사건을 위해 우리가 만든 사고 대응 플레이북입니다.
f5devcentral/cve-2020-5902-ioc-bigip-checkerCVE-2020-5902와 관련된 침해 지표(IoCs)를 스캔하고, 로그, 파일, 시스템 무결성을 확인하여 익스플로잇 후 활동을 탐지하는 로컬 F5 BIG-IP 스크립트입니다.
corelight/extendintel이 패키지는 Intel 패키지를 확장하여 더 많은 필드를 기록합니다.
ace-responder/cve-2022-47966_checkerManageEngine 서버에서 실행하세요.
jonathanstross/cve-2025-31324A Python 기반 보안 스캐너로, SAP Visual Composer 시스템에서 CVE-2025-31324 취약점을 식별하고 악성 .jsp와 같은 알려진 침해 지표(IOC)를 탐지합니다.
cyberbibs/event-id-263-arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-CVE-2024-24919 임의 파일 읽기 취약점에 대한 Check Point 게이트웨이의 단계별 SOC 인시던트 대응 워크스루, 탐지, 분석, 차단, 복구 및 IOCs 포함.
mkdemir/activemq-lockbit-analysisApache ActiveMQ (CVE-2023-46604) 취약점에서 LockBit 랜섬웨어 단계까지 이어진 419시간 침투 사례의 종단 간 분석, SIEM 상관관계 규칙 및 IOC 목록.
ncsc-nl/php2shellCVE-2026-109618 및 CVE-2026-109619 PHP RCE 취약점을 추적하는 운영 권고 저장소로, 탐지 및 완화 지침, 영향을 받는 소프트웨어 목록, 벤더 상태 업데이트를 제공합니다.
ahmed-tarek22752/security-vulnerability-in-microsoft-office.Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…
zedocun/sharepoint-toolshell-cve-2025-53770-incident-analysisSharePoint ToolShell (CVE-2025-53770) 악용 시도에 대한 기술 분석: RCE, webshell 배포 및 MachineKey 추출.
fevar54/detectar-backdoor-en-liblzma-de-xz-utils-cve-2024-3094-YARA 규칙으로 XZ Utils 5.6.0/5.6.1의 liblzma 백도어(CVE-2024-3094)를 탐지합니다.
digitalshadows/cve-2019-19781_iocsCVE-2019-19781에 대한 선별된 침해 지표(IOC)로, 허니팟 로그의 IP 주소와 whois 데이터를 포함하여 위협 탐지 및 사고 대응을 지원합니다.
dhawaldesai/agentic-ioc-scanner에이전틱 AI 코딩 도구를 위한 IOC 스캐너 — Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 및 DPRK PromptMink 탐지
onapsis/cve-2020-6287_recon-scanner블랙박스 취약점 스캐너 및 침해 지표 분석기로, SAP NetWeaver Java 애플리케이션의 CVE-2020-6287 (RECON)에 대한 신속한 노출 평가와 로그 기반 포렌식 조사를 가능하게 합니다.
pascalasch/cve-2023-38831-kqlWinRAR CVE-2023-38831용 KQL 헌팅
