#1Ferramentas para gerenciar, compartilhar e integrar Indicadores de Comprometimento (IOCs) em defesas de segurança.
Recomendado pelo Kitploit

Execute no seu servidor ManageEngine

Detecta contas de administrador-sombra no WordPress por meio de indicadores configuráveis e heurísticas e, em seguida, remove as contas selecionadas…

Extrair informações úteis do arquivo de suporte do PANOS para CVE-2024-3400

Scanner automatizado de vulnerabilidades para CVE-2026-0257 (Bypass de Autenticação do PAN-OS GlobalProtect) com enumeração de certificados TLS,…

Extrator de configuração para AgentTesla - Variante Discord/Telegram

IOCs públicos sobre log4j CVE-2021-44228

Análise técnica, writeup e regras YARA para uma campanha de DLL Sideloading disfarçada de HWMonitor

IOCs e uma checklist de triagem somente leitura de um comprometimento real de root Linux: minerador RedTail, persistência XorDDoS, minerador…

Algumas das minhas consultas de hunting em KQL

CVE-2026-52813 (Gogs Path Traversal → Git Hooks RCE) writeup defensivo: análise de causa raiz e de patch, regras de detecção Sigma/SIEM, IOCs,…

Auditor de segurança PowerShell somente leitura para endpoints e servidores Windows: verifica a configuração do Defender, status de patches,…

Script Zeek e utilitário Python para enriquecer registros de monitoramento de segurança de rede com identificadores CVE, visando melhor inteligência…

🔍 Um script Bash simples para detectar webshells JSP maliciosos, incluindo os usados em explorações do SAP NetWeaver CVE-2025-31324.

Ferramenta para pesquisar IOCs relacionados ao HAFNIUM: CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065

CVE-2021-3441 CVE Check é um script python para buscar em alvos por indicadores de comprometimento relativos ao CVE-2021-3441

Script de diagnóstico PHP somente leitura que verifica a versão do WordPress, checksums do core, arquivos PHP extras e caminhos conhecidos de plugins…

Detecte CVE-2026-45321 comprometimento da cadeia de suprimentos Mini Shai-Hulud — verifica 170 pacotes npm + 2 PyPI envenenados em TanStack, Mistral…

React2shell-web-scanner