危害指标 (IOC) 管理

fabianch20/soc335---cve-2024-49138-exploitation-detected

SOC335 事件响应演练，针对 CVE-2024-49138 CLFS 权限提升，涵盖告警分类、威胁情报富化、进程树分析和遏制。

gyaansastra/cve-2022-30190

对CVE-2022-30190（Follina MSDT漏洞）的全面分析，包含IOCs、针对SIEM/EDR的检测规则、YARA签名、缓解脚本以及从防御者视角的教育性质漏洞利用剖析。

nstcyber/cve-2023-24488-siem-sigma-rule

检测CVE-2023-24488漏洞利用尝试

trustedsec/artillery

开源蓝队工具，通过多种主机和网络防御与检测方法保护 Linux 和 Windows 系统。

jomjosh17/log4shell-cve-2021-44228-

全面的SOC分析：Log4Shell (CVE-2021-44228)，包括技术分解、检测指标、修复策略以及关键漏洞管理的应急响应时间线。

0xblackash/cve-2026-21589

针对 CVE-2026-21589 的技术分析与检测指南，该漏洞是 Atlassian Data Center 产品中的一个预认证路径遍历任意文件访问漏洞。

gmh5225/oz-known-issues

查找你当前开发或审计的项目所使用的版本，并快速检查有哪些已知的智能合约安全漏洞可能会影响你的代码。

canonical/ubuntu-security-notices

Ubuntu 漏洞数据集，以 OSV 和 OpenVEX JSON 格式发布 USN/LSN 安全公告，用于自动化漏洞扫描和 VEX 感知的依赖扫描。