危害指标 (IOC) 管理

nccgroup/mimikatz-detector-busylight

USB HID 驱动仿真，使用 Plenom A/S Busylight Alpha 的 PID/VID（0x3bca/0x27bb），该设备受 Mimikatz 支持。当执行 mimikatz 时，默认会生成一个线程，尝试定位受支持的 busylight 之一。系统会枚举所有 HID 设备，如果…

00gxd14g/misp-extractor

提取选定的MISP属性，包括IP地址、URL和哈希值，并将其输出到可重复使用的文件中。

onapsis/onapsis-mandiant-cve-2025-31324-vuln-compromise-assessment

CVE-2025-31324 & CVE-2025-42999 漏洞与失陷评估工具

orgito1015/cve-2025-55182-researching-process

防御性研究仓库，针对 CVE-2025-55182（React Server Components/Next.js 中的预认证远程代码执行漏洞）。包含漏洞分析、检测规则（Suricata、Sigma、YARA）、缓解指南，以及用于跟踪新披露和补丁的自动化 CVE 监控系统。

ma1am/cve-2022-26134-exploit-detection

该仓库包含安全调查人员可用的Yara规则和方法，用于在其Linux Confluence服务器上对CVE-2022-26134进行威胁追踪。

zedocun/soc-investigation-powershell-edrfreeze

针对 CVE-2024-49138 利用告警的 SOC 调查，涉及 PowerShell、EDRFreeze 执行及模拟环境中的防御规避行为。

paspke/scavenger_scanner

在 Windows 上检测 CVE-2025-54313 eslint-config-prettier 供应链攻击 IOCs

cyprianatsyor/letsdefend-cve2024-3400-case-study

针对 Palo Alto PAN-OS GlobalProtect 门户的 CVE-2024-3400 漏洞利用尝试的检测、分析与响应策略。包含 IOC、漏洞利用模式及缓解指南。

zach115th/toolshellfinder

扫描 Windows IIS 日志，查找 CVE-2025-53770 和 CVE-2025-53771 的迹象

honeynet/log4shell-data

我们从蜜罐收到的关于 CVE-2021-44228 的数据

cert-hr/log4shell

此仓库包含与利用CVE-2021-4428相关的IoCs。

ncsc-nl/php2shell

Operational advisory repository tracking CVE-2026-109618 and CVE-2026-109619 PHP RCE flaws, with detection and mitigation guidance, affected software…

svtagan/wp-cve-2026-87902

只读 PHP 诊断脚本，用于检查 WordPress 版本、核心校验和、额外 PHP 文件以及已知插件路径，以发现 CVE-2026-87902 暴露和入侵迹象。

fevar54/cve-2026-76461-detection-kit-

针对 CVE-2026-76461 的防御检测工具包，该漏洞是 Cisco Secure Email Gateway 中的一个严重 SQL 注入漏洞，包含 Sigma 和 YARA 规则、IOC 以及修复指导。

zerodayvpn/cve-2026-41089-netlogon

🛡️ 针对 CVE-2026-41089（Windows Netlogon 栈缓冲区溢出 RCE）的官方 AI 安全工具诊断模块。包含技术分析、攻击架构、IoCs 和缓解策略。

amnestytech/investigations

来自国际特赦组织网络调查的入侵指标