استخبارات التهديدات

brianwrf/cve-2017-4878-samples

عينات CVE-2017-4878 - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html

woj-ciech/daily-dose-of-malware

النص البرمجي يتيح لك جمع البرمجيات الضارة وخوادم c&c من منصات مفتوحة المصدر مثل Malshare, Malcode, Google, Cymon - vxvault, cybercrime tracker و c2…

jeremyngalloway/mod_plaintext.py

نسخة مؤرشفة من حمولة دودة إنترنت الأشياء mod_plaintext.py "Internet Chemotherapy"، محفوظة مع مراجع أرشيفية لأبحاث البرمجيات الخبيثة والتحليل التاريخي.

jepaynemsft/weffles

بناء وحدة تحكم سريعة ومجانية وفعالة لصيد التهديدات/الاستجابة للحوادث باستخدام إعادة توجيه أحداث Windows وPowerBI

tomchop/malcom

Malcom - محلل اتصالات البرمجيات الخبيثة

initconf/cve-2017-5638_struts

سكربت Bro/Zeek لكشف استطلاع Apache Struts CVE-2017-5638، والاختراق، وتتبع تنزيل البرامج الضارة مع استخراج IP تلقائي.

philarkwright/dga-detection

كشف نطاقات DGA باستخدام تحليل تردد الثنائيات

andrewaeva/dga

المستودع الذي يحتوي على خوارزميات توليد أسماء النطاقات، وقواميس أسماء النطاقات الخبيثة. تم تطويره للبحث في إمكانية تطبيق تعلّم الآلة والشبكات العصبية…

penafieljlm/inquisitor

بصمة استخباراتية مفتوحة المصدر موجهة نحو المنظمة وذات رأي، مستوحاة من recon-ng وMaltego.

krmaxwell/maltrieve

أداة لاسترجاع البرمجيات الخبيثة مباشرة من المصدر للباحثين في مجال الأمن.

r3mrum/loki-parse

سكربت بايثون يمكنه اكتشاف وتحليل حركة مرور الشبكة المرتبطة بـ loki-bot (برمجية خبيثة). يمكن أن يكون هذا السكربت مفيدًا لمحللي DFIR والباحثين الأمنيين…

pandipanda69/my-little-honeypot

فخ تلنت خفيف الوزن لالتقاط عينات البرمجيات الخبيثة الخاصة بإنترنت الأشياء (IoT) وتحديد البنية التحتية النشطة للقيادة والتحكم، ومصمم للتحليل التعليمي…

cylancevulnresearch/disclosures

أرشيف عام للإفصاح عن الثغرات الأمنية والنشرات الاستشارية الصادرة عن فريق بحث أمني، مع معلومات اتصال موثّقة عبر PGP للإفصاح المنسّق ومراسلات الباحثين.

staaldraad/fastfluxanalysis

سكربتات لكشف Fast-Flux و DGA باستخدام استجابات استعلامات DNS

d0n601/wp-mhn

يدمج خادم شبكة Modern Honeypot Network الخاص بك مع مدونة ووردبريس عبر واجهة برمجة تطبيقات REST الخاصة بـ MHN ورموز WP القصيرة (shortcodes).

endgameinc/dga_predict

مصنّف قائم على LSTM لكشف نطاقات خوارزمية توليد النطاقات (DGA)، مع تطبيقات Keras لنماذج الشبكة العصبية والثنائيات (bigram) لذكاء تهديدات DNS.