危害指标 (IOC) 管理

ptkthg/statecraftcyber

面向 PT-BR 的威胁情报平台 - CVEs、简报、IOCs 和安全新闻

suominen/cve-2025-39682

单页跟踪器，记录 CVE-2025-39682 在各发行版中的补丁状态。该漏洞是 Linux 内核 kTLS 接收路径中的释放后使用漏洞。

kaandemir993/stealc-stealer-runtimebroker-hollowing-c2-extraction-payload-extraction-analysis

StealC Stealer 逆向工程分析，这是一款信息窃取程序，利用 RuntimeBroker.exe 镂空、C2 基础设施和载荷提取。包含 cookies.sqlite、ShellExecuteEx 以及多个 C2 IP 地址。

certsocietegenerale/fir

快速事件响应

rurik/noriben

基于Python的恶意软件分析沙箱，集成了Sysinternals Procmon，可自动收集、分析并报告运行时指标，同时支持YARA扫描和IOC生成。

certtools/intelmq

IntelMQ 是面向 IT 安全团队的解决方案，使用消息队列协议收集和处理安全情报源。

sophoslabs/iocs

来自已发布报告的 Sophos 失陷指标

paloaltonetworks/unit42-timely-threat-intel

一个包含威胁指标的文件集合，用于支持 Palo Alto Networks Unit 42 团队发布的社交媒体帖子，以传播及时的威胁情报。

volexity/threat-intel

来自公开 Volexity 博客文章的特征码和入侵指标（IoCs）。

google/threat-team

不再维护。请参考 Google Threat Intelligence / Virus Total 集合。

essexrich/threatactors-ttps

该仓库旨在共享威胁行为者使用的战术、技术和程序相关信息。最初针对勒索软件团伙，随后扩展到其他类型的威胁。

hackinghippo/log4shell_ioc_ips

log4j / log4shell 入侵指标（IoC）来自多个来源，整合到一个大文件中（IP地址），更多即将推出（CVE-2021-44228）

inquest/python-inquestlabs

用于与 InQuest Labs API 交互的 Pythonic 接口和命令行工具。

synacktiv/synacktiv-rules

Synacktiv 创建的 Sigma 和 YARA 规则公共仓库

salaheldinfikri/kalim_backdoor

卡利姆后门恶意软件报告

insomnisec/detections-cve-2026-31431

针对 CVE-2026-31431 Linux 内核 LPE 漏洞（Copy Fail）的检测规则、YARA 签名、auditd/Wazuh 规则和 MISP 事件模板。包括 IoC、缓解步骤和漏洞利用分析。