危害指标 (IOC) 管理

ncsc-nl/php2shell

Operational advisory repository tracking CVE-2026-109618 and CVE-2026-109619 PHP RCE flaws, with detection and mitigation guidance, affected software…

fevar54/cve-2026-33634-scanner

TeamPCP供应链攻击（CVE-2026-33634）的IOC扫描器。

certtools/intelmq

IntelMQ 是面向 IT 安全团队的解决方案，使用消息队列协议收集和处理安全情报源。

cisco-talos/iocs

危害指标

elastic/labs-releases

Elastic Security Labs 发布

rjsudlow/proxynotshell-ioc-checker

用于检查由ProxyNotShell（CVE-2022-41040和CVE-2022-41082）创建的IOC的脚本

eyesecurity/wp2shell-compromise-scanner-plugin

只读 WordPress 插件，用于扫描 wp2shell 利用链 (CVE-2026-63030 / CVE-2026-60137) 的痕迹。

ngvcanh/cve-2025-55182-attack-analysis

针对CVE-2025-55182（React2Shell）的真实世界攻击分析 - React Server Components RCE漏洞

wadesweaponshed/cve-2026-93616_checks

用于检查 Check Point 管理服务器中与 CVE-2026-93616 相关的入侵指标的 Shell 和 SmartDashboard 脚本，包括恶意 Python 脚本、登录尝试和可疑 IP。

rurik/noriben

基于Python的恶意软件分析沙箱，集成了Sysinternals Procmon，可自动收集、分析并报告运行时指标，同时支持YARA扫描和IOC生成。

back2root/log4shell-rex

在您的日志中匹配 Log4Shell CVE-2021-44228 IOC 的 PCRE 正则表达式

payloadsecurity/sandbox_scryer

解析公开沙箱动态分析报告以生成威胁狩猎情报，通过MITRE ATT&CK框架组织发现结果，汇编IOCs，并生成Navigator热力图以支持规模化攻击分析。

emergingthreats/threatresearch

Proofpoint - Emerging Threats - 威胁研究工具 + 公开共享的情报与文档

nicolasriverocorvalan/cloud-sniper

虚拟安全运营中心

r3mrum/loki-parse

一个Python脚本，可检测并解析与Loki-Bot（恶意软件）相关的网络流量。该脚本对希望了解哪些数据被外泄至C2服务器、进行僵尸网络追踪等的DFIR分析师和安全研究人员有所帮助。

rapticore/orenpmguard

针对 Shai-Hulud 供应链攻击的防御