#1أدوات لإدارة ومشاركة ودمج مؤشرات الاختراق (IOCs) في الدفاعات الأمنية.
موصى به من Kitploit

TIH هي أداة استخباراتية تساعدك في البحث عن مؤشرات الاختراق (IOCs) عبر العديد من التغذيات الأمنية المتاحة للعموم وبعض واجهات برمجة التطبيقات المعروفة.…

مستودع لاستخبارات التهديدات وتحليل البرمجيات الخبيثة، يركز على حصان طروادة مصرفي وشبكة بوتنت، ويتضمن مؤشرات الاختراق (IOCs) ومؤشرات C2 وأبحاثًا…

قاعدة بيانات عامة منسقة لمؤشرات الاختراق، تم تجميعها بواسطة Wiz Research لسير عمل كشف التهديدات، وصيد التهديدات، والاستجابة للحوادث.

هذا المشروع هو 'جسر' بين sleep ولغة بايثون. يسمح بالتحكم في خادم فريق Cobalt Strike من خلال بايثون دون الحاجة إلى عميل الواجهة الرسومية القياسي.…

هاشات لإصدارات LOG4J المعرضة للخطر

إدارة سير عمل قاعدة المعرفة لقواعد YARA وأدلة C2 (IP, DNS, SSL) (في مرحلة ألفا في الوقت الحالي)

محرك استيعاب ومعالجة البرامج الضارة/مؤشرات الاختراق

إطار عمل متقدم للاستخبارات الأمنية في الوقت الفعلي لتحديد التهديدات وحركة المرور الويب الضارة بناءً على سمعة عنوان IP والبيانات التاريخية.


يحتوي هذا المستودع على عناصر تكميلية تشمل IOCs والتوقيعات التي تمت مناقشتها في منشورات مدونة Huntress ووسائل الإعلام الأخرى.

استخرج مؤشرات الاختراق من النص، بما في ذلك تلك "المُهربة".

موارد لمحترفي DFIR للاستجابة لهجوم REvil Ransomware Kaseya Supply Chain Attack

إصدارات مختبرات Elastic Security

يجمع وينظم مؤشرات الاختراق (IOCs) الخاصة بالبرمجيات الخبيثة للكشف السريع عن التهديدات، والاستجابة للحوادث، ومشاركة الاستخبارات القابلة للتنفيذ.

فن التنقل - تقنيات لمحللي الاستخبارات لاكتشاف علاقات جديدة في عالم معقد

لم يعد يتم صيانته. يُرجى الرجوع إلى مجموعات Google Threat Intelligence / Virus Total.

PacketSifter هي أداة/سكريبت صُممت لمساعدة المحللين في غربلة تسجيلات الحزم (pcap) للعثور على حركة مرور جديرة بالملاحظة. تقبل PacketSifter ملف pcap…

ioc2rpz هو المكان الذي يلتقي فيه استخبارات التهديدات مع DNS.