#1Инструменты для управления, обмена и интеграции индикаторов компрометации (IOC) в защитные системы безопасности.
Рекомендация Kitploit
byinarie/zirconiumИнструмент для поиска IOCs, связанных с HAFNIUM: CVE-2021-26855 CVE-2021-26857 CVE-2021-26858 CVE-2021-27065
soteria-security/hafnium-iocСценарий PowerShell для выявления индикаторов эксплуатации CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-26865.
mellow-hype/c2finderИщите не перехваченные C&C IPs в ваших Bro logs (из списка Bambanek Consulting C&C master list)
trustedsec/artilleryИнструмент с открытым исходным кодом для blue team, защищающий системы Linux и Windows с помощью множества методов хостовой и сетевой защиты и…
f5devcentral/cve-2020-5902-ioc-bigip-checkerЛокальный скрипт F5 BIG-IP, который сканирует индикаторы компрометации (IoCs), связанные с CVE-2020-5902, проверяя журналы, файлы и целостность…
cisagov/check-your-pulseЭта утилита может помочь определить, существуют ли индикаторы компрометации (IOCs) в файлах журналов устройства Pulse Secure VPN для CVE-2019-11510.
assafmo/xiocИзвлечение индикаторов компрометации из текста, включая \"экранированные\".
nicolasriverocorvalan/cloud-sniperВиртуальный центр операций безопасности
citrix/ioc-scanner-cve-2019-19781Сканер индикаторов компрометации для CVE-2019-19781
mandiant/ioc-scanner-cve-2019-19781Сканер индикаторов компрометации для CVE-2019-19781
l4r1k/citrixnetscaleranalysis🔬 Jupyter notebook to help automate some of the forensic analysis related to Citrix Netscalers compromised via CVE-2019-19781
onsec-fr/cve-2019-19781-forensicАвтоматизированный форензик-скрипт для поиска cve-2019-19781
digitalshadows/cve-2019-19781_iocsПодобранные индикаторы компрометации (IOC) для CVE-2019-19781, включая IP-адреса и данные whois из журналов honeypot для помощи в обнаружении угроз и…
biggiesmallsag/nighthawkresponseФреймворк реагирования на инциденты и форензики
silascutler/malpipeДвижок приёма и обработки вредоносных программ/IOC
abhinavbom/threat-intelligence-hunterTIH — это инструмент разведки, который помогает в поиске IOC по множеству общедоступных каналов безопасности и некоторым известным API. Идея…
navytitanium/eitest-tools-scripts-iocsИнструментарий для фида IOC и анализа, предназначенный для кампаний EITest, с функциями расшифровки данных C2, декодирования полезной нагрузки жертв…
