ethan-andrews/exploitarium-detectionsRegras de detecção KQL para Microsoft Sentinel e Defender XDR cobrindo a divulgação anônima bikini/exploitarium — um arquivo de pesquisa pessoal de…
blackberry/threat-research-and-intelligenceBlackBerry Threat Research & Intelligence
mellow-hype/c2finderProcure por IPs de C&C que não foram sinkholed nos seus logs do Bro (a partir da lista mestre de C&C da Bambanek Consulting)
deadbits/yara-rulesColeção de assinaturas YARA de pesquisas individuais
soteria-security/hafnium-iocUm script PowerShell para identificar indicadores de exploração das CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 e CVE-2021-26865
mandiant/ioc-scanner-cve-2019-19781Indicator of Compromise Scanner for CVE-2019-19781
mandiant/citrix-ioc-scanner-cve-2023-3519Scanner baseado em Bash que detecta indicadores de compromisso da exploração do CVE-2023-3519 em appliances Citrix ADC, suportando análise ao vivo e…
insomnisec/detections-cve-2026-23918Regras de detecção para CVE-2026-23918 Apache http2 RCE - Crédito: stringa.ai, isec.pl
cisagov/check-your-pulseEsta ferramenta pode ajudar a determinar se existem indicadores de compromisso (IOCs) nos arquivos de log de um Pulse Secure VPN Appliance para o…
cert-lv/exchange_webshell_detectionDetectar webshells descartados em servidores Microsoft Exchange explorados através do grupo de vulnerabilidades 'proxylogon' (CVE-2021-26855,…
sucuri-labs/cve-2025-57819-ioc-checkEste repositório contém um script para verificar IOCs atuais listados no tópico do fórum freepbx sobre o CVE-2025-57819
montysecurity/c2-trackerFeed ao vivo de servidores C2, ferramentas e botnets
ranguli/ioccheckUma ferramenta para simplificar o processo de pesquisa de IOCs.
nict-csl/existEXIST é uma aplicação web para agregação e análise de inteligência de ameaças cibernéticas.
defensepointsecurity/threat_note# DPS' Lightweight Investigation Notebook
