
threatresearch
Proofpoint - Emerging Threats - Ferramentas de pesquisa de ameaças + inteligência e documentação compartilhadas publicamente

Proofpoint - Emerging Threats - Ferramentas de pesquisa de ameaças + inteligência e documentação compartilhadas publicamente

Suspicious DGA from PDNS and Sandbox.

Decodificadores Python para Trojans de Acesso Remoto Comuns


Um script Python que pode detectar e analisar o tráfego de rede relacionado ao loki-bot (malware). Este script pode ser útil para analistas de DFIR e…

ioc2rpz é o lugar onde a inteligência de ameaças encontra o DNS.

Gerenciamento de fluxo de trabalho de base de conhecimento para regras YARA e artefatos C2 (IP, DNS, SSL) (EM ESTADO ALPHA NO MOMENTO)

Contribuições de inteligência de ameaças da DugganUSA para o Hackathon da IETF — vetores de benchmark de ataques agênticos do mundo real, análise de…

Indicators of Compromise from Amnesty International's cyber investigations

CVE-2021-3441 CVE Check é um script python para buscar em alvos por indicadores de comprometimento relativos ao CVE-2021-3441

Repositório contendo todas as informações, scripts, etc. relacionados ao CVE-2021-44228

Relatório detalhado de incidente e análise educacional da tentativa de exploração da CVE-2022-41082 (ProxyNotShell) no Microsoft Exchange Server,…

Estratégias de detecção, análise e resposta para tentativas de exploração da CVE-2024-3400 direcionadas a portais GlobalProtect do Palo Alto PAN-OS.…

Investigação prática de SOC sobre o CVE-2024-49138 usando LetsDefend, VirusTotal, Hybrid Analysis, TrueFort e ChatGPT.

Análise, detecção e mitigação da exploração do CVE-2023-20198 no Cisco IOS XE – QUB CSC3064 Network Security Assessment

Verifica logs do IIS do Windows em busca de sinais de CVE-2025-53770 e CVE-2025-53771.

Detecta o CVE-2026-45321 (comprometimento da cadeia de suprimentos do TanStack) e artefatos do worm Mini Shai-Hulud. Examina node_modules, lockfiles,…

Verificador de IOC para o ataque à cadeia de suprimentos npm TanStack/Mini Shai-Hulud (CVE-2026-45321)