
Wp2shell-ioc-scanner
Detecta contas de administrador-sombra no WordPress por meio de indicadores configuráveis e heurísticas e, em seguida, remove as contas selecionadas…

Detecta contas de administrador-sombra no WordPress por meio de indicadores configuráveis e heurísticas e, em seguida, remove as contas selecionadas…

USB HID driver emulation with PID/VID (0x3bca/0x27bb) of Plenom A/S Busylight Alpha, that is supported by Mimikatz. When mimikatz is executed, a…

Uma coleção de scripts para processar dados e inteligência do tipo forense de rede, principalmente em um banco de dados postgres.

🍯Honeypot Threat Intel

Uma biblioteca Python para lidar com Mensagens TAXII que invocam Serviços TAXII.

Um Simples Detector Linux de Indicador de Comprometimento Log4j

Implementação de servidor TAXII em Python da EclecticIQ

Análise do ransomware HexaLocker

Análise do KrustyLoader

Repositório público de regras Sigma e YARA criadas pela Synacktiv


Script Zeek e utilitário Python para enriquecer registros de monitoramento de segurança de rede com identificadores CVE, visando melhor inteligência…

Este pacote estende o pacote Intel para registrar mais campos.

Lab SOC reproduzível para detecção e resposta ao CVE-2024-4577

Agregador automatizado de dados de vulnerabilidades que coleta avisos de segurança de NVD, OSV, Alpine, Red Hat e mais de 20 outras fontes em um…

Repositório curado de feeds de inteligência de ameaças, listas de IoC, regras YARA e referências de ferramentas DFIR para detecção e resposta a…

CVE-2026-60206

CVE-2026-52813 (Gogs Path Traversal → Git Hooks RCE) writeup defensivo: análise de causa raiz e de patch, regras de detecção Sigma/SIEM, IOCs,…