#1Ferramentas para gerenciar, compartilhar e integrar Indicadores de Comprometimento (IOCs) em defesas de segurança.
Recomendado pelo Kitploit
fevar54/cve-2026-33634-scannerScanner de IOCs do ataque à cadeia de suprimentos TeamPCP (CVE-2026-33634).
cyberdudebivash/cyberdudebivash-cisco-asyncos-cve-2025-20393-scannerEsta ferramenta ajuda a identificar exposição ao CVE-2025-20393 verificando portas TCP/6025 abertas, interfaces responsivas de Spam Quarantine e IOCs…
tarunbharathe/zero-click-rce-incident-response-cve-2025-21298Investigação técnica e contenção de host de um exploit RCE Zero-Click de severidade Crítica (CVE-2025-21298) usando telemetria do EDR e análise…
cybersecurity-enthusiasts-ce/cve-2025-55182-researching-processRepositório de pesquisa defensiva para CVE-2025-55182 (RCE pré-autenticação em React Server Components/Next.js). Inclui análise técnica, regras de…
suyash-r-k/dfir-malware-investigationSpring4Shell (CVE-2022-22965) laboratório DFIR com simulação de exploit, WAF em Python, detecção baseada em IOC e análise de PCAP.
garethmsheldon/cve-2025-60787-detection-motioneye-rce-via-config-injectionRegras de detecção e assinaturas YARA/KQL para CVE-2025-60787, uma RCE não autenticada no motionEye via injeção de configuração, com monitoramento de…
pisut4152/sigma-rule-for-cve-2021-40438-exploitation-attempt# Sigma-Rule-for-CVE-2021-40438-Attack-Attemp
faysalferdous/cve-2025-68645-exploiting-zimbra-webmail-lfi-vulnerabilityPacote de referência focado em defensores para CVE-2025-68645 Zimbra LFI, incluindo regras de detecção Sigma/Splunk, trechos de mitigação do WAF,…
vignesh-hp/lockbit-ransomware-analysisEstudo de caso de inteligência de ameaças e resposta a incidentes sobre o ransomware LockBit explorando a CVE-2023-4966 (Citrix Bleed).
bitsalv/toolshell-honeypotHoneypot para CVE-2025-53770, também conhecido como ToolShell
macuchegit/detecting-and-analyzing-cve-2024-24919-exploitationPasso a passo para detecção e análise da exploração do CVE-2024-24919 usando uma plataforma SIEM, incluindo análise de tráfego, documentação de IOC,…
mkdemir/activemq-lockbit-analysisAnálise ponta a ponta de um caso de infiltração de 419 horas, desde a vulnerabilidade do Apache ActiveMQ (CVE-2023-46604) até o estágio do ransomware…
cyberbibs/soc274---palo-alto-networks-pan-os-command-injection-vulnerability-exploitation-cve-2024-3400-Passo a passo para analista de SOC investigar e remediar CVE-2024-3400 (injeção de comando no PAN-OS). Abrange detecção, análise de logs,…
cyberbibs/event-id-263-arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-Passo a passo de resposta a incidentes de SOC para a leitura arbitrária de arquivos CVE-2024-24919 em gateways Check Point, cobrindo detecção,…
murrayr0123/cve-2024-3400-compromise-checkerUm script bash simples para verificar evidências de comprometimento relacionadas ao CVE-2024-3400
paspke/scavenger_scannerDetetar IOCs do ataque à cadeia de abastecimento do eslint-config-prettier CVE-2025-54313 no Windows
azeemering/cve-2019-19781-dfir-notesMinhas notas DFIR sobre a vulnerabilidade Citrix ADC NetScaler CVE-2019-19781.
zach115th/toolshellfinderVerifica logs do IIS do Windows em busca de sinais de CVE-2025-53770 e CVE-2025-53771.
