#1أدوات لاستهلاك وتجميع وتحليل خلاصات استخبارات التهديدات الخارجية من مصادر مختلفة.
موصى به من Kitploit
julioliraup/antiphishingحماية متقدمة من التصيد الاحتيالي: قواعد Suricata مفتوحة المصدر ومجانية
olafhartong/threathuntingتطبيق Splunk مرتبط بمصفوفة MITRE ATT&CK لتوجيه عمليات صيد التهديدات الخاصة بك
circl/ail-frameworkإطار عمل AIL - إطار تحليل تسرب المعلومات. تم نقل المشروع إلى https://github.com/ail-project
olafhartong/attackdatamapتقييم مصدر بيانات على مستوى الحدث لإظهار التغطية المحتملة لإطار عمل MITRE ATT&CK
randomuserid/adamaيبحث عن صيد التهديدات وتحليلات الأمان
bfuzzy/auditd-attackمجموعة قواعد Linux Auditd مرتبطة بـ MITRE's Attack Framework
insane-forensics/drovorub-huntأداة للمساعدة في الصيد القائم على الشبكة لـ GRU's Drovorub malware c2
ninoseki/mihariمجمّع استعلامات لصيد التهديدات القائم على OSINT
patrowl/patrowlhearsPatrowlHears - مركز استخبارات الثغرات / الاستغلالات
jangeisbauer/gundoggundog - الصيد الموجه في Microsoft Defender
cred-club/artifإطار عمل متقدم للاستخبارات الأمنية في الوقت الفعلي لتحديد التهديدات وحركة المرور الويب الضارة بناءً على سمعة عنوان IP والبيانات التاريخية.
crowdsecurity/crowdsecمحرك مفتوح المصدر لنظام كشف/منع الاختراق وجدار الحماية لتطبيقات الويب يحلل السجلات وطلبات HTTP لكشف وحظر عناوين IP الضارة، مستفيدًا من قائمة حظر…
payloadsecurity/sandbox_scryerيحلل تقارير التفجير في بيئة الحماية العامة لإنتاج استخبارات صيد التهديدات، وينظم النتائج وفقًا لـ MITRE ATT&CK، ويجمع مؤشرات الاختراق (IOCs)، وينتج…
qbitseclabs/brintelcollectorاستخبارات التهديدات السيبرانية (CTI) باستخدام مصادر ومؤشرات التهديدات الوطنية، أو حتى العالمية، ولكن مع أدلة أو مؤشرات وطنية من البرازيل 🌎
pedramamini/iocextractمستخرج مؤشرات الاختراق (IOC) المنزوعة الأنياب.
