#1Ferramentas para gerenciar, compartilhar e integrar Indicadores de Comprometimento (IOCs) em defesas de segurança.
Recomendado pelo Kitploit
jonathanstross/cve-2025-31324Um scanner de segurança baseado em Python para identificar a vulnerabilidade CVE-2025-31324 em sistemas SAP Visual Composer e detectar Indicadores de…
zedocun/sharepoint-toolshell-cve-2025-53770-incident-analysisAnálise técnica de uma tentativa de exploração do SharePoint ToolShell (CVE-2025-53770) envolvendo RCE, implantação de webshell e extração de…
ma1am/cve-2022-26134-exploit-detectionEste repositório contém a regra Yara e o método que um investigador de segurança pode querer usar para caça a ameaças associadas ao CVE-2022-26134 em…
b401/clickstudio-compromised-certificateRepositório contendo o certificado comprometido visto em ataques recentes do CVE-2022-30190 (Follina).
ngvcanh/cve-2025-55182-attack-analysisAnálise de ataque no mundo real do CVE-2025-55182 (React2Shell) - vulnerabilidade RCE do React Server Components
rxerium/honeypot🍯Honeypot Threat Intel
zedocun/soc-investigation-powershell-edrfreezeInvestigação de SOC sobre alerta de exploração de CVE-2024-49138 envolvendo PowerShell, execução de EDRFreeze e comportamento de evasão de defesa em…
cyb3rtus/keepass_cve-2023-24055_yara_ruleContém uma regra yara simples para caçar possíveis arquivos de configuração do KeePass comprometidos
guardicode/cve-2021-44228_iocsColeção curada de Indicadores de Comprometimento (IoCs) públicos para a vulnerabilidade Log4j (CVE-2021-44228), agregados de múltiplas fontes para…
travisbgreen/cve-2025-8088cve-2025-8088_detection
fevar54/cve-2026-33634-scannerScanner de IOCs do ataque à cadeia de suprimentos TeamPCP (CVE-2026-33634).
cyberdudebivash/cyberdudebivash-cisco-asyncos-cve-2025-20393-scannerEsta ferramenta ajuda a identificar exposição ao CVE-2025-20393 verificando portas TCP/6025 abertas, interfaces responsivas de Spam Quarantine e IOCs…
tarunbharathe/zero-click-rce-incident-response-cve-2025-21298Investigação técnica e contenção de host de um exploit RCE Zero-Click de severidade Crítica (CVE-2025-21298) usando telemetria do EDR e análise…
cybersecurity-enthusiasts-ce/cve-2025-55182-researching-processRepositório de pesquisa defensiva para CVE-2025-55182 (RCE pré-autenticação em React Server Components/Next.js). Inclui análise técnica, regras de…
suyash-r-k/dfir-malware-investigationSpring4Shell (CVE-2022-22965) laboratório DFIR com simulação de exploit, WAF em Python, detecção baseada em IOC e análise de PCAP.
garethmsheldon/cve-2025-60787-detection-motioneye-rce-via-config-injectionRegras de detecção e assinaturas YARA/KQL para CVE-2025-60787, uma RCE não autenticada no motionEye via injeção de configuração, com monitoramento de…
pisut4152/sigma-rule-for-cve-2021-40438-exploitation-attempt# Sigma-Rule-for-CVE-2021-40438-Attack-Attemp
faysalferdous/cve-2025-68645-exploiting-zimbra-webmail-lfi-vulnerabilityPacote de referência focado em defensores para CVE-2025-68645 Zimbra LFI, incluindo regras de detecção Sigma/Splunk, trechos de mitigação do WAF,…
