#1Инструменты для управления, обмена и интеграции индикаторов компрометации (IOC) в защитные системы безопасности.
Рекомендация Kitploit

Коллекция SIEM-запросов для обнаружения попыток эксплуатации Log4Shell (CVE-2021-44228). Предоставляет готовые к использованию правила обнаружения…

Публичные IOC о log4j CVE-2021-44228

Sigma-Rule-for-CVE-2021-40438-Attack-Attemp

Централизованный сканер IoC, который развертывает Loki на конечных точках, собирает результаты обнаружения и парсит логи в CSV для реагирования на…

Инструмент для упрощения процесса исследования IOCs.

Декодеры на Python для распространенных троянов удаленного доступа

搜寻CVE-2018-13379

CVE-2021-3441 CVE Check — это скрипт на Python для поиска на целевых системах индикаторов компрометации, связанных с CVE-2021-3441.

Сканировать файлы или память процессов на наличие CobaltStrike beacons и разбирать их конфигурацию

Ресурсы для специалистов DFIR, реагирующих на атаку на цепочку поставок Kaseya с использованием вымогателя REvil

CarbonBlack охотничьи запросы для обнаружения эксплуатации уязвимости PrintNightmare (CVE-2021-1675) через события файлов, загрузки модулей и…

PacketSifter — это инструмент/скрипт, предназначенный для помощи аналитикам в фильтрации захвата пакетов (pcap) для поиска значимого трафика.…

Инструмент DFIR для извлечения адресов криптомонет и других индикаторов компрометации из бинарных файлов.

Библиотека Python для обработки сообщений TAXII, вызывающих сервисы TAXII.

CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

Обнаружение веб-шеллов, внедренных на серверы Microsoft Exchange, эксплуатируемые через группу уязвимостей 'proxylogon' (CVE-2021-26855,…

Определение IoC для эксплуатации CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065.

Инструмент для поиска IOCs, связанных с HAFNIUM: CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065