危害指标 (IOC) 管理

0xblackash/cve-2026-60206

CVE-2026-60206

nkopylov/tanscript-exploit-check

用于 TanStack/Mini Shai-Hulud npm 供应链攻击（CVE-2026-45321）的 IOC 检查器

murrayr0123/cve-2024-3400-compromise-checker

一个简单的 bash 脚本，用于检查与 CVE-2024-3400 相关的受入侵迹象。

zach115th/toolshellfinder

扫描 Windows IIS 日志，查找 CVE-2025-53770 和 CVE-2025-53771 的迹象

joaoreis13/flight-risk

针对 CVE-2025-55182 (React2Shell) 的安全工具包 — 扫描、检测、关联和测试 React Server Components RCE 漏洞

yami0x777/belsen_group-et-exploitation-de-la-cve-2022-40684

分析通过CVE-2022-40684入侵的15,000多台Fortinet设备的地下泄露，提供IOC、受影响版本和复现调查的Python脚本。

cert-hr/log4shell

此仓库包含与利用CVE-2021-4428相关的IoCs。

rfxn/cpanel-sessionscribe

用于 CVE-2026-41940（SessionScribe）的检测、缓解与逆向工程工具集：该 cPanel/WHM 未认证会话伪造漏洞于 2026-04-28 披露。包含纵深防御主动缓解垫片、ModSec 规则包、远程探针、主机内 IOC 扫描器以及分层 RE 快照收集器。GPL v2。

vulncheck-oss/fetch-broker-conf

一个用于获取RocketMQ broker配置以发现CVE-2023-33246入侵指标的go-exploit

sgnls/exchange-0days-202103

针对CVE-2021-26855、CVE-2021-26857、CVE-2021-26858和CVE-2021-27065漏洞利用的IoC确定。

embee-research/agenttesla-config-extractor

AgentTesla - Discord/Telegram 变种的配置提取器

security-phoenix-demo/react2shell-scanner-cve-2025-55182

React2shell-web-scanner

horrister/moveit-transfer-cve-2023-34362

精选漏洞研究仓库，包含深入的技术文档、PoC脚本和IOC检测工具，针对CVE-2023-34362等真实世界安全事件。

dcscoder/exchange_ioc_hunter

CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

jmussmann/cve-2023-4966-iocs

用于搜索Citrix NetScaler日志中可能存在的CVE-2023-4966利用的Python脚本。

honeynet/log4shell-data

我们从蜜罐收到的关于 CVE-2021-44228 的数据