#1Инструменты для управления, обмена и интеграции индикаторов компрометации (IOC) в защитные системы безопасности.
Рекомендация Kitploit
vignesh-hp/lockbit-ransomware-analysisОтчет по анализу угроз и реагированию на инциденты, связанный с использованием программы-вымогателя LockBit, эксплуатирующей уязвимость CVE-2023-4966…
bitsalv/toolshell-honeypotХанипот для CVE-2025-53770 также известный как ToolShell
macuchegit/detecting-and-analyzing-cve-2024-24919-exploitationПошаговое руководство по обнаружению и анализу эксплуатации CVE-2024-24919 с использованием SIEM-платформы, включая анализ трафика, документирование…
mkdemir/activemq-lockbit-analysisApache ActiveMQ (CVE-2023-46604) zafiyetinden LockBit ransomware aşamasına uzanan 419 saatlik sızma vakasının uçtan uca analizi, SIEM korelasyon…
cyberbibs/soc274---palo-alto-networks-pan-os-command-injection-vulnerability-exploitation-cve-2024-3400-Пошаговое руководство для аналитика SOC по расследованию и устранению CVE-2024-3400 (инъекция команд в PAN-OS). Охватывает обнаружение, анализ…
cyberbibs/event-id-263-arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-Пошаговое руководство по реагированию на инциденты SOC для уязвимости CVE-2024-24919 (произвольное чтение файлов) на шлюзах Check Point, охватывающее…
murrayr0123/cve-2024-3400-compromise-checkerПростой bash-скрипт для проверки признаков компрометации, связанных с CVE-2024-3400
paspke/scavenger_scannerОбнаружение IOCs атаки на цепочку поставок eslint-config-prettier CVE-2025-54313 в Windows
azeemering/cve-2019-19781-dfir-notesМои заметки DFIR по уязвимости Citrix ADC NetScaler CVE-2019-19781.
zach115th/toolshellfinderСканирует журналы Windows IIS на предмет признаков CVE-2025-53770 & CVE-2025-53771
mrezqi/cve-2021-1675_carbonblack_huntingqueryCarbonBlack охотничьи запросы для обнаружения эксплуатации уязвимости PrintNightmare (CVE-2021-1675) через события файлов, загрузки модулей и…
anonaninda/aninda-security-advisoriesБюллетени безопасности, опубликованные Aninda, включая CVE-2025-56608 и будущие находки.
l4r1k/citrixnetscaleranalysis🔬 Jupyter notebook для автоматизации части криминалистического анализа, связанного с компрометацией Citrix Netscaler через CVE-2019-19781
digitalshadows/cve-2019-19781_iocsПодобранные индикаторы компрометации (IOC) для CVE-2019-19781, включая IP-адреса и данные whois из журналов honeypot для помощи в обнаружении угроз и…
bridg3ops/soc335-cve-2024-49138-exploitation-detectedПодробный разбор реагирования на инцидент с анализом эксплуатации CVE-2024-49138 в Windows, охватывающий анализ дерева процессов, выявление…
fastmo/cve-2022-28672CVE-2022-28672 Уязвимость Foxit PDF Reader - UaF - RCE - JIT Spraying
watchguard-threat-lab/log4shell-iocsКоллекция индикаторов компрометации (IOC) для CVE-2021-44228, также известного как Log4Shell
