Gerenciamento de Indicadores de Comprometimento (IOC)

zephrfish/cve-2025-53770-scanner

ToolShell scanner - CVE-2025-53770 e informações de detecção

bhavikmalhotra/threatpad

Plataforma de anotações colaborativa de código aberto para equipes de cibersegurança e CTI. Extração automática de IOCs, exportação STIX 2.1, edição…

rorywag/hayabusa-bulk-runner

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

synacktiv/synacktiv-rules

Repositório público de regras Sigma e YARA criadas pela Synacktiv

r3mrum/loki-parse

Um script Python que pode detectar e analisar o tráfego de rede relacionado ao loki-bot (malware). Este script pode ser útil para analistas de DFIR e…

kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysis

Análise estática e de memória completa do Overlord RAT: arquitetura de agente em Go, C2 via HTTP/2 + WebSocket, injeção reflexiva de DLL, keylogging…

f5devcentral/cve-2020-5902-ioc-bigip-checker

Script local F5 BIG-IP que verifica Indicadores de Compromisso (IoCs) relacionados ao CVE-2020-5902, analisando logs, arquivos e integridade do…

hamza-megahed/odin

Scanner centralizado de IoC que implanta Loki em endpoints, coleta resultados de detecção e analisa logs em CSV para resposta a incidentes e análise…

nccgroup/mimikatz-detector-busylight

Emulação de driver USB HID com PID/VID (0x3bca/0x27bb) do Plenom A/S Busylight Alpha, suportado pelo Mimikatz. Quando o mimikatz é executado, uma…

infostealers-stats/credential-and-breach-monitoring

Este repositório fornece uma comparação prática de serviços de inteligência de violações, monitoramento da dark web e exposição de identidade, com…

00gxd14g/misp-extractor

Extrai atributos selecionados do MISP, incluindo endereços IP, URLs e hashes, em arquivos de saída reutilizáveis.

santosomar/log4j-ioc-detector

Um Simples Detector Linux de Indicador de Comprometimento Log4j

emrekybs/osintcase

Uma ferramenta de mapeamento de casos de investigação OSINT para organizar entidades, relacionamentos, evidências e inteligência.

nccgroup/mortimer

Uma coleção de scripts para processar dados e inteligência do tipo forense de rede, principalmente em um banco de dados postgres.

fastfire/ioc_attack_esxi_feb_2023

Coleção de IoCs disponíveis e relacionados a ataques em infraestruturas ESXi ocorridos até sexta-feira, 3 de fevereiro de 2023.

zerodayvpn/cve-2026-41089-netlogon

🛡️ Módulo oficial de diagnóstico da ferramenta de Segurança de IA para CVE-2026-41089 (Windows Netlogon Stack Buffer Overflow RCE). Inclui análise…