危害指标 (IOC) 管理

resellnom/litespeed-cpanel-cve-2026-54420-fix

针对 LiteSpeed cPanel 插件中 CVE-2026-54420 的防御性缓解与审计工具包，提供符号链接检测、IOC 搜寻以及共享主机环境下的修复验证功能。

digi4care/shai-scan

零依赖的CLI扫描器，用于检测npm/PyPI供应链受损。能够发现lockfiles中的受感染包以及来自诸如Mini Shai-Hulud（CVE-2026-45321）等攻击的系统级IOC。

limo57640-crypto/cpanel-cve-41940-detector

针对 .sorry 勒索软件、Mr_Rot13 文件管理器后门、C2 回调、cron、SSH 和日志的只读 cPanel CVE-2026-41940 IOC 检测器。

jomjosh17/log4shell-cve-2021-44228-

全面的SOC分析：Log4Shell (CVE-2021-44228)，包括技术分解、检测指标、修复策略以及关键漏洞管理的应急响应时间线。

rxwx/pulse-meter

解析来自 Ivanti Connect Secure 设备的系统快照，以识别与 CVE-2023-46805、CVE-2024-21887 和 CVE-2025-0282 相关的潜在 IOC。

shayr1/shai-hulud-scan

用于扫描机器以查找 Mini Shai-Hulud (CVE-2026-45321) 供应链蠕虫 IOC 的 Claude Code 技能

horrister/moveit-transfer-cve-2023-34362

精选漏洞研究仓库，包含深入的技术文档、PoC脚本和IOC检测工具，针对CVE-2023-34362等真实世界安全事件。

horrister/solarwinds-sunburst-cve-2020-10148

精选的漏洞分析报告，包含完整的技术分析、概念验证脚本、IOC列表以及针对实际软件安全事件的修复指南。

dhawaldesai/agentic-ioc-scanner

用于自主式 AI 编码工具的 IOC 扫描器——检测 Mini Shai-Hulud、Gemini CLI RCE、Cursor CVE-2026-26268 和 DPRK PromptMink。

orgito1015/cve-2025-55182-researching-process

防御性研究仓库，针对 CVE-2025-55182（React Server Components/Next.js 中的预认证远程代码执行漏洞）。包含漏洞分析、检测规则（Suricata、Sigma、YARA）、缓解指南，以及用于跟踪新披露和补丁的自动化 CVE 监控系统。

maxime288/fragnesia-cve-2026-46300

# CVE-2026-46300（Fragnesia）教育性仓库 该教育性仓库详细介绍了 CVE-2026-46300（Fragnesia），一个 Linux 内核本地权限提升漏洞。为防御团队提供技术分析、受影响系统、检测指标及修复步骤。

eyesecurity/wp2shell-compromise-scanner-plugin

只读 WordPress 插件，用于扫描 wp2shell 利用链 (CVE-2026-63030 / CVE-2026-60137) 的痕迹。

captanmoss/log4shell-sandbox-signature

Log4Shell（CVE-2021-45046）沙箱签名

renat0z3r0/notepadpp-supply-chain-iocs

用于Notepad++供应链攻击（CVE-2025-15556）的IoC和检测规则——Lotus Blossom APT，2025年6月至12月。包含Falcon LogScale查询、YARA/Sigma规则以及MITRE ATT&CK映射。

kiteworks/security-advisories

发布 Kiteworks 安全公告和 CVE 披露，包括已发布产品的漏洞详情、披露政策和漏洞赏金信息。

aquibpro/forensix-studio

取证情报平台，用于分析文件、关联威胁指标、将行为映射到 MITRE ATT&CK，并生成可操作的安全见解。