#1أدوات لجمع وتحليل وتشغيل خلاصات التهديدات، ومؤشرات الاختراق (IOCs)، واتجاهات الهجوم.
موصى به من Kitploit

نص بايثون للاستعلام عن واجهة برمجة تطبيقات MITRE ATT&CK للحصول على التكتيكات والتقنيات والتخفيفات وطرق الكشف لمجموعات تهديد محددة.

مجموعة قواعد Linux Auditd مرتبطة بـ MITRE's Attack Framework

honeypot منخفض التفاعل لمكوّن Cisco ASA، قادر على اكتشاف CVE-2018-0101، وهي ثغرة تسمح بحرمان الخدمة (DoS) وتنفيذ التعليمات البرمجية عن بُعد.

محرك استيعاب ومعالجة البرامج الضارة/مؤشرات الاختراق

psad: كشف التسلل وتحليل السجلات باستخدام iptables

إضافة Bro للتحقق مما إذا كانت الشهادات متأثرة بـ CVE-2017-15361

نظام إدارة التغذية الخاص بـ CrowdStrike. يُعد CrowdFMS إطارًا لأتمتة جمع ومعالجة العينات من VirusTotal، من خلال الاستفادة من نظام واجهة برمجة…

تنبيه موزّع للجميع!

honeyλ - تطبيق بسيط بدون خادم مصمم لإنشاء ومراقبة نقاط نهاية HTTP وهمية (أي رموز العسل URL) تلقائياً، باستخدام AWS Lambda و Amazon API Gateway

الثغرات الأمنية المكشوفة علنًا

خريطة هجمات الأمن السيبراني geoip التي تتبع syslog وتحلل عناوين IP وأرقام المنافذ لتصور المهاجمين في الوقت الحقيقي.

بيانات من تمرين محاكاة الخصم الآلي لـ BRAWL

TIH هي أداة استخباراتية تساعدك في البحث عن مؤشرات الاختراق (IOCs) عبر العديد من التغذيات الأمنية المتاحة للعموم وبعض واجهات برمجة التطبيقات المعروفة.…

تحليل حركة مرور الشبكة المستندة إلى الويب 🕶 لاكتشاف خوادم القيادة والتحكم المركزية

مجموعة أدوات موجز مؤشرات الاختراق (IOC) وتحليله لحملات EITest، تتضمن فك تشفير بيانات C2، وفك ترميز حمولات الضحايا، ومعالجة سجلات Sinkhole لذكاء…

Royal APT - APT15 - معلومات ذات صلة من أبحاث عمليات الدفاع السيبراني لـ NCC Group
