#1أدوات لاستهلاك وتجميع وتحليل خلاصات استخبارات التهديدات الخارجية من مصادر مختلفة.
موصى به من Kitploit
stanfrbd/cyberbroتطبيق بسيط يستخرج مؤشرات الاختراق (IoCs) الخاصة بك من المدخلات غير المنظمة ويتحقق من سمعتها باستخدام خدمات CTI متعددة.
essexrich/threatactors-ttpsتم إنشاء المستودع لمشاركة المعلومات حول التكتيكات والتقنيات والإجراءات التي يستخدمها المهاجمون. بدءًا من مجموعات برامج الفدية ثم التطور ليشمل أنواعًا…
toborrm9/malicious_extension_sentryMalicious Extension Database
adham504/sentinelthread-forensicsمنصة فحص سريعة لأنظمة ويندوز تعمل على تنسيق محرك Hayabusa لتحويل سجلات EVTX الخام إلى جداول زمنية للأخطار مرتبة حسب الأولوية باستخدام كشف قواعد Sigma…
certtools/intelmqIntelMQ هي حل للفرق الأمنية في مجال تكنولوجيا المعلومات لجمع ومعالجة التغذيات الأمنية باستخدام بروتوكول قائمة انتظار الرسائل.
kaal22/darkgridلوحة معلومات استخبارات التهديدات ثلاثية الأبعاد تصور البنية التحتية الضارة من مصادر استخبارات المصادر المفتوحة مثل AbuseIPDB وOpenPhish، مع تغذية…
cross-samuel1/soc-analyst-hubمحرك مجاني دون اتصال لمحللي SOC من المستوى الأول — قوائم تحقق للاستجابة للحوادث، وأدلة تشغيل لفرز التنبيهات، واستعلامات البحث عن التهديدات، وتأهيل…
olizimmermann/phishcollectorPhishCollector هو إطار بحثي لجمع وتحليل وتتبع مواقع التصيد الاحتيالي.
opencti-platform/openctiمنصة مفتوحة لاستخبارات التهديدات السيبرانية
fastfire/deepdarkctiمجموعة من مصادر استخبارات التهديدات السيبرانية من الويب العميق والمظلم
misp/mispMISP (البرنامج الأساسي) - منصة مفتوحة المصدر لاستخبارات التهديدات والمشاركة
mandiant/capaأداة تحليل ثابت وديناميكي قائمة على قواعد تحدد القدرات في ملفات PE وELF و.NET وshellcode، وتربطها بتقنيات MITRE ATT&CK لفرز البرامج الضارة.
intelowlproject/intelowlمنصة استخبارات تهديدات قابلة للتوسع تُثري المؤشرات والملفات باستخدام أكثر من 200 محلل، مع واجهة مستخدم رسومية مدمجة، وواجهة REST API، وسير عمل آلي…
neo23x0/signature-baseقاعدة بيانات توقيعات YARA ومؤشرات الاختراق (IOC) للماسحات الضوئية والأدوات الخاصة بي
hurricanelabs/machinaeأداة ذكاء أمني آلي تجمع البيانات من الخلاصات العامة وواجهات برمجة التطبيقات للتهديدات الخاصة بعناوين IP، النطاقات، عناوين URL، التجزئات (hashes)،…
shirkdog/pulledporkPulled Pork لإدارة قواعد Snort وSuricata (من Google code)
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
cve-search/cve-searchقاعدة بيانات محلية للثغرات (CVE/CPE) مع بحث، ترتيب، واجهة ويب، وAPI لتحليل وإدارة الثغرات دون اتصال.
