#1Tools for managing, sharing, and integrating Indicators of Compromise (IOCs) into security defenses.
Kitploit 추천
mandiant/ioc-scanner-cve-2019-19781CVE-2019-19781용 침해 지표 스캐너
l4r1k/citrixnetscaleranalysis🔬 CVE-2019-19781을 통해 침해된 Citrix Netscaler와 관련된 포렌식 분석 일부를 자동화하는 데 도움이 되는 Jupyter 노트북
onsec-fr/cve-2019-19781-forensiccve-2019-19781 탐지를 위한 자동 포렌식 스크립트
digitalshadows/cve-2019-19781_iocsCVE-2019-19781에 대한 선별된 침해 지표(IOC)로, 허니팟 로그의 IP 주소와 whois 데이터를 포함하여 위협 탐지 및 사고 대응을 지원합니다.
biggiesmallsag/nighthawkresponse침해 대응 포렌식 프레임워크
abhinavbom/threat-intelligence-hunterTIH는 여러 공개 보안 피드와 잘 알려진 API에서 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자체 로컬 인디케이터 데이터베이스를 구축하는 것을 용이하게 하는 것입니다.
navytitanium/eitest-tools-scripts-iocsEITest 캠페인을 위한 IOC 피드 및 분석 도구 키트로, C2 데이터 복호화, 피해자 페이로드 디코딩, 위협 인텔리전스 및 포렌식 조사를 위한 싱크홀 로그 처리를 특징으로 합니다.
r3mrum/loki-parseloki-bot(악성코드) 관련 네트워크 트래픽을 탐지하고 파싱할 수 있는 Python 스크립트입니다. 이 스크립트는 C2로 유출되는 데이터가 무엇인지, 봇 추적 등을 알고자 하는 DFIR 분석가와 보안 연구자에게 유용할 수 있습니다.
nccgroup/mortimer네트워크 포렌식 유형의 데이터와 인텔리전스를 처리하여 주로 postgres 데이터베이스에 저장하는 스크립트 모음입니다.
