Управление индикаторами компрометации (IOC)

payloadsecurity/sandbox_scryer

Анализирует публичные отчеты о детонации в песочницах для создания разведывательной информации по охоте за угрозами, организует результаты с помощью…

nccgroup/mimikatz-detector-busylight

Эмуляция USB HID-драйвера с PID/VID (0x3bca/0x27bb) устройства Plenom A/S Busylight Alpha, поддерживаемого Mimikatz. При выполнении mimikatz по…

0xtoxin/malware-iocs

Просто мои находки вредоносных программ

cybercom-malware-alert/iocs

Курируемая коллекция индикаторов компрометации (IOCs) для отслеживания оповещений о вредоносном ПО, включающая хэши, домены и другие артефакты угроз…

360netlab/dga

Подозрительный DGA из PDNS и Sandbox.

emcghee/payloadautomation

Автоматизирует разработку, тестирование и развертывание полезных нагрузок Cobalt Strike через мост Python-to-Sleep; включает проверку артефактов,…

bengisugun/cve-2022-22972-

Список IOC

ernestak/sigma-rule-for-cve-2022-30190

Правило Sigma для обнаружения эксплуатации CVE-2022-30190 (Follina) через события создания процессов Windows, позволяющее командам SOC выявлять…

cred-club/artif

Продвинутая платформа угроз в реальном времени для выявления угроз и вредоносного веб-трафика на основе репутации IP и исторических данных.

archanchoudhury/confluence-cve-2022-26134

Этот репозиторий рассказывает об эксплуатации zero-day уязвимостей Atlassian Confluence, а также о её защите и анализе с точки зрения SecOps или Blue…

b401/clickstudio-compromised-certificate

Репозиторий, содержащий скомпрометированный сертификат, использованный в недавних атаках CVE-2022-30190 (Follina).

ma1am/cve-2022-26134-exploit-detection

Этот репозиторий содержит правило Yara и метод, который специалист по безопасности может использовать для поиска угроз CVE-2022-26134 на своих…

gyaansastra/cve-2022-30190

Всесторонний анализ CVE-2022-30190 (уязвимость Follina MSDT) с IOCs, правилами обнаружения для SIEM/EDR, сигнатурами YARA, скриптами для смягчения и…

archanchoudhury/msdt_cve-2022-30190

Этот репозиторий рассказывает о Follina MSDT с точки зрения Defender

inquest/yara-rules

Коллекция правил YARA для поиска вредоносного ПО, вредоносных документов Office и артефактов эксплойтов со ссылками на образцы и исследовательские…

malienist/lupo

Плагин WinDbg для автоматизированного динамического анализа вредоносного ПО и извлечения индикаторов компрометации (IOC). Выполняется внутри…

svdwi/bluebox

Открытая платформа threat intelligence для анализа вредоносного ПО и наблюдаемых объектов. Обогащает IP-адреса, домены, URL и хэши данными из внешних…