#1Ferramentas para gerenciar, compartilhar e integrar Indicadores de Comprometimento (IOCs) em defesas de segurança.
Recomendado pelo Kitploit

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…
CLI client para abuse.ch

A plataforma CTWall (ChainThreatWall) ajuda as equipes de Segurança, DevOps e Produto a tomar decisões de risco mais rapidamente, usando dados…

Script em Python para verificar firewalls Palo Alto em busca de tentativas de exploração do CVE-2024-3400

Comparação offline de snapshots do CISA KEV para revisão de alterações em nível de campo. Protótipo gratuito, não é uma avaliação de segurança.…

Análise do ransomware HexaLocker

PoC e IOCs para bypass crítico de autenticação HSM (CVE-2025-99999). Inteligência de ameaças para o setor financeiro.

Conjunto de ferramentas de segurança para CVE-2025-55182 (React2Shell) — escaneie, detecte, correlacione e teste a vulnerabilidade RCE do React…

Kit de deteção defensiva para CVE-2026-76461, uma injeção SQL crítica no Cisco Secure Email Gateway, com regras Sigma e YARA, IOCs e orientações de…

Verificador de IOC para o ataque à cadeia de suprimentos npm TanStack/Mini Shai-Hulud (CVE-2026-45321)

Verificador de IoC Bash não oficial para appliances SonicWall SMA1000 afetadas pelos CVEs CVE-2026-15409 e CVE-2026-15410 ativamente explorados.

Passo a passo de resposta a incidentes analisando a exploração de CVE-2023-46604 no Apache ActiveMQ via OpenWire, incluindo análise de PCAP,…

teste para o IOC descrito para FG-IR-22-398

Kit de detecção e remediação para o worm Miasma / Shai-Hulud e CVE-2026-35603 (injeção de configuração de agente de IA/IDE)

Kit de detecção em camadas para CVE-2026-31431 (Copy Fail) LPE do kernel Linux. Fornece eBPF, auditd, regras Sigma, diff de cache de página e guias…

Detecta o CVE-2026-45321 (comprometimento da cadeia de suprimentos do TanStack) e artefatos do worm Mini Shai-Hulud. Examina node_modules, lockfiles,…

Extensão de navegador offline fornecendo análise defensiva e orientação de detecção para CVE-2026-20127, com visualização de pacotes, extração de IOC…

Repositório de pesquisa defensiva para CVE-2025-55182 (RCE pré-autenticação em React Server Components/Next.js). Inclui análise técnica, regras de…