#1أدوات لإدارة ومشاركة ودمج مؤشرات الاختراق (IOCs) في الدفاعات الأمنية.
موصى به من Kitploit
karib0u/rustinelكشف نقاط النهاية لأنظمة Windows وLinux وmacOS. قواعد Sigma وYARA وIOC على القياس عن بُعد الأصلي. مكتوب بلغة Rust. لا يتطلب حسابًا سحابيًا.
dev-lu/osint_toolkitمنصة مفتوحة المصدر لمحللي الأمن السيبراني تحتوي على العديد من الميزات لاستخبارات التهديدات وهندسة الكشف.
pedramamini/threatingestorأداة تلقائية لتجميع استخبارات التهديدات تستخرج المؤشرات وتطبّعها من مصادر متعددة (خلاصات OSINT، تقارير البرمجيات الخبيثة) إلى صيغة موحّدة للتحليل…
misp/misp-taxonomiesتصنيفات تُستخدم في نظام تصنيف MISP ويمكن استخدامها بواسطة أدوات أخرى لمشاركة المعلومات.
archanchoudhury/msdt_cve-2022-30190يتحدث هذا المستودع عن Follina MSDT من منظور Defender.
pduggusa/dugganusa-ietfDugganUSA threat-intelligence contributions to the IETF Hackathon: real-world agentic-attack benchmark vectors, CVE-2026-33697 attestation analysis,…
nict-csl/existEXIST هو تطبيق ويب لتجميع وتحليل استخبارات التهديدات السيبرانية.
emcghee/payloadautomationيؤتمت تطوير حمولات Cobalt Strike واختبارها ونشرها عبر جسر بين Python وSleep؛ ويتضمن فحص القطع الأثرية، وتتبع مؤشرات الاختراق (IoCs)، والتجميع.
paloaltonetworks/unit42-threat-intelligence-article-informationهذا هو المستودع الخاص بمؤشرات الاختراق (IOCs) والبيانات الأخرى لمقالات استخبارات التهديدات المنشورة على موقع Palo Alto Networks Unit 42.
packetsifter/packetsiftertoolPacketSifter هي أداة/سكريبت صُممت لمساعدة المحللين في غربلة تسجيلات الحزم (pcap) للعثور على حركة مرور جديرة بالملاحظة. تقبل PacketSifter ملف pcap…
silascutler/malpipeمحرك استيعاب ومعالجة البرامج الضارة/مؤشرات الاختراق
malpedia/malpedia-flossedتم تطبيق FLARE floss على جميع العينات المفكوكة والمفرّغة في Malpedia، مع معالجة مسبقة للاستخدام لاحقًا.
faysalferdous/cve-2025-68645-exploiting-zimbra-webmail-lfi-vulnerabilityحزمة مرجعية موجهة للمدافعين لثغرة CVE-2025-68645 Zimbra LFI، تتضمن قواعد كشف Sigma/Splunk، ومقتطفات تخفيف WAF، وأنماط IOC، وإرشادات داخلية للاستجابة…
azeemering/cve-2019-19781-dfir-notesملاحظاتي عن ثغرة Citrix ADC NetScaler CVE-2019-19781 DFIR.
0xajstrike/emsign-trust-scanماسح ضوئي دون اتصال لاختراق مفتاح CA الخاص بـ eMudhra/emSign في أكتوبر 2026، يكتشف الشهادات المتأثرة عبر مخازن الثقة في أنظمة التشغيل، وحزم CA، وJava…
0x0allenace/windows-malware-behavioral-analysisتحليل سلوكي لبرمجيات خبيثة لعينة محاكاة متعددة المراحل من البرمجيات الخبيثة لنظام ويندوز باستخدام FLARE-VM وREMnux. تحقيق DFIR قائم على الأدلة مع…
cred-club/artifإطار عمل متقدم للاستخبارات الأمنية في الوقت الفعلي لتحديد التهديدات وحركة المرور الويب الضارة بناءً على سمعة عنوان IP والبيانات التاريخية.
