本仓库包含与 Volexity 公开威胁情报博客文章相关的 IoC(失陷指标)。
关于这些 IoC 的公开博客文章可在 Volexity 网站 上找到。
过去,本仓库还用于存放 Volexity 发布的工具。这些工具现已迁移到专门的独立工具仓库中,可在 Volexity GitHub 页面 上找到。
它们按年份组织,在每一年内,每个文件夹对应一篇特定的文章。
每篇文章大致遵循相同的文件夹结构——如果该文章没有适用的数据,某些文件或文件夹可能会缺失。
* YYYY-MM-DD - [Title]
* indicators.csv
* snort.rules
* yara.yar
* suricata.rules
* scripts
* foo.py
* attachments
* anything_else.txt
提供的所有规则均受 LICENSE.txt 中的 2-Clause BSD 许可证约束。