#1تقييم مصدر بيانات على مستوى الحدث لإظهار التغطية المحتملة لإطار عمل MITRE ATT&CK

ابحث في سجلات Bro لديك عن عناوين IP الخاصة بـ C&C غير المُسقَّطة في بالوعة (من القائمة الرئيسية لـ C&C لدى Bambanek Consulting)

أداة للمساعدة في الصيد القائم على الشبكة لـ GRU's Drovorub malware c2

لا تقتصر على البحث في OSINT. بل امسحه.

مجموعة قواعد Linux Auditd مرتبطة بـ MITRE's Attack Framework

Automater - تحليل OSINT لعناوين IP وروابط URL وMD5