#1أدوات لإدارة ومشاركة ودمج مؤشرات الاختراق (IOCs) في الدفاعات الأمنية.
موصى به من Kitploit
qeeqbox/analyzerتحليل واستخراج وتصور الميزات والآثار ومؤشرات الاختراق (IoCs) للملفات وتفريغات الذاكرة (نظام ويندوز، لينكس، أندرويد، آيفون، بلاك بيري، الملفات…
hamza-megahed/odinماسح ضوئي مركزي لمؤشرات الاختراق (IoC) يقوم بنشر Loki عبر نقاط النهاية، وجمع نتائج الكشف، وتحليل السجلات إلى CSV للاستجابة للحوادث والتحليل الجنائي.
microsoft/msticpyمايكروسوفت أدوات الأمن الاستخباراتية للتهديدات
chaitanyakrishna/iocscraperIOCPARSER.COM هي خدمة سريعة وموثوقة تمكنك من استخراج IOCs والاستخبارات من مصادر بيانات مختلفة.
emalderson/thephishThePhish: أداة تحليل تلقائي لرسائل البريد الإلكتروني التصيدية
adamwhitehat/judge-jury-and-executableأداة مسح تحليل جنائي لأنظمة الملفات وأداة صيد التهديدات. تفحص أنظمة الملفات على مستوى MFT ونظام التشغيل وتخزّن البيانات في SQL أو SQLite أو CSV. يمكن…
sepinf-inc/ipedأداة IPED للطب الشرعي الرقمي. إنها برنامج مفتوح المصدر يمكن استخدامه لمعالجة وتحليل الأدلة الرقمية، التي غالبًا ما يتم ضبطها في مسارح الجريمة من قبل…
opencve/opencveتجميع وتصفية وتتبع CVEs من مصادر متعددة مع التعاون الجماعي ولوحات البيانات المخصصة والتنبيهات والتحليل المدعوم بالذكاء الاصطناعي لذكاء الثغرات…
deepfield/public-researchبحث عن بوتنتات هجمات حجب الخدمة ومؤشرات الاختراق من فريق الاستجابة للطوارئ في نوكيا ديبفيلد
ethan-andrews/exploitarium-detectionsقواعد كشف KQL لـ Microsoft Sentinel و Defender XDR تغطي الإفصاح المجهول bikini/exploitarium — أرشيف بحث شخصي يضم أكثر من 15 هدفًا مميزًا للثغرات عبر…
blackberry/threat-research-and-intelligenceBlackBerry Threat Research & Intelligence
mellow-hype/c2finderابحث في سجلات Bro لديك عن عناوين IP الخاصة بـ C&C غير المُسقَّطة في بالوعة (من القائمة الرئيسية لـ C&C لدى Bambanek Consulting)
deadbits/yara-rulesمجموعة من توقيعات YARA من أبحاث فردية
soteria-security/hafnium-iocبرنامج PowerShell النصي لتحديد مؤشرات استغلال الثغرات CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, و CVE-2021-26865
mandiant/ioc-scanner-cve-2019-19781ماسح مؤشرات الاختراق لـ CVE-2019-19781
mandiant/citrix-ioc-scanner-cve-2023-3519ماسح ضوئي يعتمد على Bash يكتشف مؤشرات الاختراق الناتجة عن استغلال CVE-2023-3519 على أجهزة Citrix ADC، ويدعم التحليل المباشر وتحليل الصور الجنائية.
