
log4shell-rex
Correspondência de PCRE RegEx para IOC Log4Shell CVE-2021-44228 nos seus logs

Correspondência de PCRE RegEx para IOC Log4Shell CVE-2021-44228 nos seus logs

Hashes para versões vulneráveis do LOG4J

Uma coleção de IOCs para o CVE-2021-44228 também conhecido como Log4Shell

IoCs públicos sobre log4j CVE-2021-44228

Dados que estamos recebendo dos nossos honeypots sobre CVE-2021-44228

Um Simples Detector Linux de Indicador de Comprometimento Log4j

IOCs públicos sobre log4j CVE-2021-44228

# Sigma-Rule-for-CVE-2021-40438-Attack-Attemp

Scanner centralizado de IoC que implanta Loki em endpoints, coleta resultados de detecção e analisa logs em CSV para resposta a incidentes e análise…

Uma ferramenta para simplificar o processo de pesquisa de IOCs.

Decodificadores Python para Trojans de Acesso Remoto Comuns

Examinar arquivos ou a memória de processos em busca de beacons CobaltStrike e analisar sua configuração

Recursos para Profissionais de DFIR Respondendo ao Ataque à Cadeia de Suprimentos Kaseya do Ransomware REvil

PacketSifter é uma ferramenta/script projetada para ajudar analistas a examinar uma captura de pacotes (pcap) e encontrar tráfego relevante. O…

Uma ferramenta DFIR para extrair endereços de criptomoedas e outros indicadores de comprometimento de binários.

Uma biblioteca Python para lidar com Mensagens TAXII que invocam Serviços TAXII.

CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

Detectar webshells descartados em servidores Microsoft Exchange explorados através do grupo de vulnerabilidades 'proxylogon' (CVE-2021-26855,…