Indicator of Compromise (IOC) Management

macuchegit/detecting-and-analyzing-cve-2024-24919-exploitation

SIEM 플랫폼을 사용한 CVE-2024-24919 악용 탐지 및 분석에 대한 단계별 안내. 트래픽 분석, IOC 문서화, 차단 및 에스컬레이션 절차 포함.

mkdemir/activemq-lockbit-analysis

Apache ActiveMQ (CVE-2023-46604) 취약점에서 LockBit 랜섬웨어 단계까지 이어진 419시간 침투 사례의 종단 간 분석, SIEM 상관관계 규칙 및 IOC 목록.

cyberbibs/soc274---palo-alto-networks-pan-os-command-injection-vulnerability-exploitation-cve-2024-3400-

SOC 분석가를 위한 CVE-2024-3400 (PAN-OS 명령어 삽입) 조사 및 해결 단계별 워크스루. 탐지, 로그 분석, 위협 인텔리전스, 차단, 그리고 아티팩트와 IOCs를 통한 복구를 다룹니다.

cyberbibs/event-id-263-arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-

CVE-2024-24919 임의 파일 읽기 취약점에 대한 Check Point 게이트웨이의 단계별 SOC 인시던트 대응 워크스루, 탐지, 분석, 차단, 복구 및 IOCs 포함.

murrayr0123/cve-2024-3400-compromise-checker

CVE-2024-3400 관련 침해 증거를 확인하는 간단한 배시 스크립트

paspke/scavenger_scanner

Windows에서 CVE-2025-54313 eslint-config-prettier 공급망 공격 IOCs 탐지

azeemering/cve-2019-19781-dfir-notes

내 Citrix ADC NetScaler CVE-2019-19781 취약점 DFIR 노트

zach115th/toolshellfinder

Windows IIS 로그에서 CVE-2025-53770 및 CVE-2025-53771의 징후를 스캔합니다.

mrezqi/cve-2021-1675_carbonblack_huntingquery

CarbonBlack 헌팅 쿼리로, 파일, 모듈 로드 및 프로세스 이벤트를 통해 PrintNightmare(CVE-2021-1675) 악용을 탐지하며, Sigma 규칙을 기반으로 합니다.

bengisugun/cve-2022-22972-

IOC 목록

anonaninda/aninda-security-advisories

Aninda가 게시한 보안 권고, CVE-2025-56608 및 향후 발견 사항 포함.

l4r1k/citrixnetscaleranalysis

🔬 CVE-2019-19781을 통해 침해된 Citrix Netscaler와 관련된 포렌식 분석 일부를 자동화하는 데 도움이 되는 Jupyter 노트북

digitalshadows/cve-2019-19781_iocs

CVE-2019-19781에 대한 선별된 침해 지표(IOC)로, 허니팟 로그의 IP 주소와 whois 데이터를 포함하여 위협 탐지 및 사고 대응을 지원합니다.

bridg3ops/soc335-cve-2024-49138-exploitation-detected

Windows에서 CVE-2024-49138 악용을 분석하는 상세한 침해 대응 워크스루로, 프로세스 트리 분석, IOC 식별, 탐지 및 완화를 위한 MITRE ATT&CK 매핑을 다룹니다.

fastmo/cve-2022-28672

CVE-2022-28672 Foxit PDF Reader 취약점 - UaF - RCE - JIT Spraying

watchguard-threat-lab/log4shell-iocs

CVE-2021-44228(일명 Log4Shell)에 대한 IOC 모음