#1用于管理、共享和集成危害指标（IOC）到安全防御中的工具。
Kitploit 推荐
adityabhatt3010/react2shell-cve-2025-55182-the-deserialization-bug-that-broke-the-webReact2Shell, CVE-2025-55182, RCE漏洞：对React Server Components中不安全反序列化缺陷的详细剖析，该漏洞可在默认的React/Next.js配置中实现未经认证的远程代码执行。
navytitanium/eitest-tools-scripts-iocsIOC 源与 EITest 活动分析工具包，支持 C2 数据解密、受害者载荷解码以及沉洞日志处理，用于威胁情报与取证调查。
dahnutz/zimbra-cve-2026-73570-ir检测优先的事件响应工具包，供 Zimbra 管理员调查 CVE-2026-73570 时使用。可搜索日志中的漏洞利用指标、检查持久化位置，并在不改变主机状态的情况下收集带时间戳的证据包。
ahmed-tarek22752/security-vulnerability-in-microsoft-office.Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…
spectralzero/netscope面向 Windows 的离线优先网络调查与响应平台。可将 pcap 或实时抓包转化为完整的取证结论——攻击故事、IOC、提取的凭据以及一键响应——完全本地运行，无需云端，无需 API 密钥。
habibkaratas/sorry-ransomware-analysis抱歉勒索软件（.sorry）IOC、YARA规则与取证分析 - CVE-2026-41940 cPanel攻击活动
0xblackash/cve-2026-73570针对 CVE-2026-73570 的公告与检测指南，该漏洞是 Zimbra SNMP 通知处理中的未认证操作系统命令注入，可导致远程代码执行。
dpfkdlemtp/cve-2026-100633Published SiYuan CVE · 报告者：dpfkdlemtp · 官方记录与公告链接
vulncheck-oss/fetch-broker-conf一个用于获取RocketMQ broker配置以发现CVE-2023-33246入侵指标的go-exploit
kaandemir993/stealc-stealer-runtimebroker-hollowing-c2-extraction-payload-extraction-analysisStealC Stealer 逆向工程分析，这是一款信息窃取程序，利用 RuntimeBroker.exe 镂空、C2 基础设施和载荷提取。包含 cookies.sqlite、ShellExecuteEx 以及多个 C2 IP 地址。
0xblackash/cve-2026-60206CVE-2026-60206
destiny-creates/goxlr-malware-family来自域名 goxlr.net 的恶意软件分析
pascalasch/cve-2023-38831-kql针对 WinRAR CVE-2023-38831 的 KQL 狩猎
rjsudlow/proxynotshell-ioc-checker用于检查由ProxyNotShell（CVE-2022-41040和CVE-2022-41082）创建的IOC的脚本
archanchoudhury/confluence-cve-2022-26134本仓库探讨了 Atlassian Confluence 的零日漏洞利用，并从 SecOps 或蓝队（Blue Team）视角提供了防御与分析的视角。
jithinkrishnanrs/gitlab-cve-2026-85706-iocCVE-2026-85706 — GitLab 路径遍历 IOC 扫描与检测工具包。通过 IOC 扫描、Sigma、Suricata/Snort 以及 SIEM 检测规则，检测并追踪针对严重的未认证 GitLab CE/EE 路径遍历漏洞的利用行为。
0x0allenace/windows-malware-behavioral-analysis使用 FLARE-VM 和 REMnux 对模拟的多阶段 Windows 恶意软件样本进行行为恶意软件分析。以证据驱动的 DFIR 调查，包含 IOC 提取、MITRE ATT&CK 映射和检测工程。
