threat-intel

Este repositório contém IoCs relacionados às postagens públicas de inteligência de ameaças da Volexity no blog.

As postagens públicas do blog relacionadas a esses IoCs podem ser encontradas no site da Volexity.

No passado, este repositório também era usado para armazenar ferramentas publicadas pela Volexity. Essas ferramentas agora foram movidas para repositórios dedicados por ferramenta, que podem ser encontrados na página da Volexity no GitHub.

IOCs

Eles são organizados por ano e, dentro de cada ano, cada pasta corresponde a uma postagem específica.

Cada postagem segue aproximadamente a mesma estrutura de pastas — alguns arquivos ou pastas podem estar ausentes se não houver dados aplicáveis para a postagem.

* YYYY-MM-DD - [Title]
    * indicators.csv
    * snort.rules
    * yara.yar
    * suricata.rules
    * scripts
        * foo.py
    * attachments
        * anything_else.txt

Todas as regras fornecidas estão sujeitas à Licença BSD de 2 Cláusulas encontrada em LICENSE.txt