#1Tools for managing, sharing, and integrating Indicators of Compromise (IOCs) into security defenses.
Kitploit 추천

C2 서버 핑거프린터 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
Overlord RAT의 전체 정적 및 메모리 분석: Go 에이전트 아키텍처, HTTP/2 + WebSocket C2, 반사적 DLL 인젝션, 브라우저 키로깅, 그리고 IOC. 실습 중심의 악성코드 리버스 엔지니어링 워크스루.

Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…

CISA의 알려진 악용 취약점(KEV) 카탈로그를 JSON 스키마와 함께 CSV 및 JSON으로 미러링하여 KEV 업데이트에 대한 프로그래밍 방식 접근과 커밋 기록 추적을 가능하게 합니다.

Linux 및 Windows 시스템을 여러 호스트 및 네트워크 방어·탐지 기법으로 보호하는 오픈소스 블루팀 도구입니다.

VulnCheck의 공식 커맨드 라인 도구

취약점 강화를 수행하는 저장소입니다.

MISP 및 MITRE ATT&CK과 같은 외부 소스에서 위협 인텔리전스, IOC 및 CTI 데이터를 수집하여 플랫폼으로 동기화하는 OpenCTI 커넥터 모음입니다.

CVE-2026-21589에 대한 기술 분석 및 탐지 지침으로, Atlassian Data Center 제품의 인증 전 경로 순회 임의 파일 접근 취약점입니다.

CVE-2026-88771에 대한 침해 지표 및 헌팅 가이드로, Citrix NetScaler ADC 및 Gateway의 인증되지 않은 명령 주입 취약점을 다루며 호스트, 네트워크, C2 아티팩트를 포함합니다.

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 15k CVEs

Kiteworks 보안 권고 및 CVE 공개 정보를 게시하며, 출시된 제품에 대한 취약점 세부 정보, 공개 정책, 버그 바운티 정보를 포함합니다.

AV 탐지를 PE 오프셋, 섹션, RVA/VA 및 문자열에 매핑하고 YARA, AMSI, capa 및 다중 엔진 스캔과 JSON/HTML 보고서를 제공하는 Windows 아티팩트 분석 툴킷입니다.

Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

Citrix NetScaler CTX697096(CVE-2026-88771–88778)에 대한 읽기 전용 검사기: 빌드, CVE 사전 조건 및 업그레이드 위험을 검증하고, 침해 여부에 대한 공개 IoC를 전수 조사합니다.

Agile 스프린트와 DevOps CI/CD 파이프라인을 통합하기 위한 완전한 가이드 및 워크플로우.

Published SiYuan CVE · Reporter: dpfkdlemtp · 공식 기록 및 권고 링크

CVE-2024-49138 CLFS 권한 상승에 대한 SOC335 사고 대응 워크스루로, 경보 분류, 위협 인텔리전스 강화, 프로세스 트리 분석, 격리를 다룹니다.