Indicator of Compromise (IOC) Management

duggytuxy/data-shield_ipv4_blocklist

Curated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…

fevar54/cve-2026-76461-detection-kit-

CVE-2026-76461(Cisco Secure Email Gateway의 치명적인 SQL 인젝션)에 대한 방어 탐지 키트로, Sigma 및 YARA 규칙, IOC, 그리고 해결 지침을 제공합니다.

karim852/kage-dfir-toolkit

Windows 호스트 DFIR 트리아지 콘솔로, 아티팩트 수집, Sigma 상관 타임라인, YARA 스캔, 소켓 및 계정 검사, 지표 강화, 그리고 보정된 위험 점수를 연쇄적으로 수행합니다.

kaandemir993/stealc-stealer-runtimebroker-hollowing-c2-extraction-payload-extraction-analysis

StealC Stealer에 대한 리버스 엔지니어링 분석으로, RuntimeBroker.exe 할로잉, C2 인프라, 페이로드 추출을 사용하는 인포스틸러입니다. cookies.sqlite, ShellExecuteEx, 그리고 여러 C2 IP 주소를 포함합니다.

v-pun215/tourmaline

리버스 엔지니어링 노트, 난독화 해제된 소스, IOC, 그리고 Tourmaline ClickFix Python RAT의 YARA 규칙으로, DNS 터널과 블록체인 데드드롭 C2를 다룹니다.

jithinkrishnanrs/gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab 경로 순회 IOC 스캐너 및 탐지 툴킷. IOC 스캐닝, Sigma, Suricata/Snort, SIEM 탐지 규칙을 통해 치명적인 비인증 GitLab CE/EE 경로 순회 취약점의 악용을 탐지하고 추적합니다.

abdaullahag/threatlens

Python CLI tool for rapid IOC analysis (IPs, Domains, CVEs) using 6 free Threat Intel APIs. Outputs: Color-coded Excel, JSON, CSV. Uses: VT, Shodan,…

zerodayvpn/cve-2026-41089-netlogon

🛡️ CVE-2026-41089(Windows Netlogon 스택 버퍼 오버플로 RCE)에 대한 공식 AI 보안 도구 진단 모듈. 기술 분석, 공격 아키텍처, IoC 및 완화 전략을 제공합니다.

svdwi/bluebox

오픈소스 위협 인텔리전스 플랫폼으로, 악성코드 및 관찰 가능 항목(observable) 분석을 위한 도구입니다. IP, 도메인, URL, 해시를 외부 소스로 강화하고, 정적 파일 분석, YARA 탐지, ML 기반 피싱 탐지를 수행합니다.

jithinkrishnanrs/stylesmuggler-ioc-toolkit

StyleSmuggler(CVE-2026-75650) Magento 오픈소스 및 Adobe Commerce용 IOC 툴킷. 손상된 스토어, Rust 임플란트, PHP 웹 셸, 지속성 아티팩트 및 알려진 침해 지표를 탐지합니다.

fox-it/citrix-netscaler-triage

Citrix NetScaler 장치용 포렌식 트라이지 툴킷으로, 웹셸, 타임스탬프 변조, 의심스러운 바이너리를 탐지하는 Dissect 기반 IOC 스캐너와 CVE 취약점을 식별하는 원격 버전 스캐너를 갖추고 있습니다.

dahnutz/zimbra-cve-2026-73570-ir

탐지 우선 방식의 사고 대응 툴킷으로, CVE-2026-73570을 조사하는 Zimbra 관리자를 위한 도구입니다. 로그에서 악용 지표를 검색하고, 지속성 위치를 점검하며, 호스트 상태를 변경하지 않고 타임스탬프가 기록된 증거 번들을 수집합니다.

bert-janp/open-source-threat-intel-feeds

이 저장소에는 추가 요구 사항 없이 사용할 수 있는 오픈 소스 무료 위협 인텔리전스 피드가 포함되어 있습니다. IP, URL, CVE 및 해시와 같은 여러 유형이 포함되어 있습니다.

habibkaratas/sorry-ransomware-analysis

죄송 랜섬웨어(.sorry) IOCs, YARA 규칙 및 포렌식 분석 - CVE-2026-41940 cPanel 캠페인

kadir/copy-fail-cve-2026-31431-ioc

Copy Fail CVE-2026-31431 Linux 커널 페이지 캐시 권한 상승을 위한 탐지, 완화 및 IOC 툴킷

byinarie/zirconium

HAFNIUM 관련 IOC를 검색하는 도구: CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065

fevar54/cve-2026-33634-scanner

TeamPCP 공급망 공격(CVE-2026-33634) IOC 스캐너.