#1Ferramentas para gerenciar, compartilhar e integrar Indicadores de Comprometimento (IOCs) em defesas de segurança.
Recomendado pelo Kitploit
vignesh-hp/lockbit-ransomware-analysisEstudo de caso de inteligência de ameaças e resposta a incidentes sobre o ransomware LockBit explorando a CVE-2023-4966 (Citrix Bleed).
bitsalv/toolshell-honeypotHoneypot para CVE-2025-53770, também conhecido como ToolShell
macuchegit/detecting-and-analyzing-cve-2024-24919-exploitationPasso a passo para detecção e análise da exploração do CVE-2024-24919 usando uma plataforma SIEM, incluindo análise de tráfego, documentação de IOC,…
mkdemir/activemq-lockbit-analysisAnálise ponta a ponta de um caso de infiltração de 419 horas, desde a vulnerabilidade do Apache ActiveMQ (CVE-2023-46604) até o estágio do ransomware…
cyberbibs/soc274---palo-alto-networks-pan-os-command-injection-vulnerability-exploitation-cve-2024-3400-Passo a passo para analista de SOC investigar e remediar CVE-2024-3400 (injeção de comando no PAN-OS). Abrange detecção, análise de logs,…
cyberbibs/event-id-263-arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-Passo a passo de resposta a incidentes de SOC para a leitura arbitrária de arquivos CVE-2024-24919 em gateways Check Point, cobrindo detecção,…
murrayr0123/cve-2024-3400-compromise-checkerUm script bash simples para verificar evidências de comprometimento relacionadas ao CVE-2024-3400
paspke/scavenger_scannerDetetar IOCs do ataque à cadeia de abastecimento do eslint-config-prettier CVE-2025-54313 no Windows
azeemering/cve-2019-19781-dfir-notesMinhas notas DFIR sobre a vulnerabilidade Citrix ADC NetScaler CVE-2019-19781.
zach115th/toolshellfinderVerifica logs do IIS do Windows em busca de sinais de CVE-2025-53770 e CVE-2025-53771.
mrezqi/cve-2021-1675_carbonblack_huntingqueryConsultas de caça do CarbonBlack para detectar exploração do PrintNightmare (CVE-2021-1675) via eventos de arquivo, carregamento de módulo e…
bengisugun/cve-2022-22972-Lista de IOC
anonaninda/aninda-security-advisoriesAvisos de segurança publicados por Aninda , incluindo CVE-2025-56608 e descobertas futuras.
l4r1k/citrixnetscaleranalysis🔬 Notebook Jupyter para ajudar a automatizar parte da análise forense relacionada a Citrix Netscalers comprometidos via CVE-2019-19781
digitalshadows/cve-2019-19781_iocsIndicadores de compromisso (IOCs) selecionados para CVE-2019-19781, incluindo endereços IP e dados whois de logs de honeypot para auxiliar na…
bridg3ops/soc335-cve-2024-49138-exploitation-detectedAnálise detalhada de resposta a incidentes sobre a exploração da CVE-2024-49138 no Windows, cobrindo análise de árvore de processos, identificação de…
fastmo/cve-2022-28672CVE-2022-28672 Vulnerabilidade Foxit PDF Reader - UaF - RCE - JIT Spraying
watchguard-threat-lab/log4shell-iocsUma coleção de IOCs para o CVE-2021-44228 também conhecido como Log4Shell
