#1أدوات لجمع وتحليل وتشغيل خلاصات التهديدات، ومؤشرات الاختراق (IOCs)، واتجاهات الهجوم.
موصى به من Kitploit
rfxn/linux-malware-detectماسح ضوئي متعدد المحركات للبرمجيات الخبيثة على Linux بخمس مراحل كشف (MD5، نمط HEX، YARA، ClamAV، إحصائية)، مع مراقبة inotify في الوقت الفعلي، وعزل،…
certtools/intelmqIntelMQ هي حل للفرق الأمنية في مجال تكنولوجيا المعلومات لجمع ومعالجة التغذيات الأمنية باستخدام بروتوكول قائمة انتظار الرسائل.
kunai-project/kunaiمراقب أمان وأداة صيد تهديدات لنظام Linux يعتمد على eBPF، يوفر أحداثًا مرتبة زمنيًا وواعية بالحاويات مع ارتباط على المضيف لتحليل الاستجابة للحوادث…
netlas-io/netlas-cookbookهدف هذا الدليل بسيط جدًا - تعليم أي شخص مهتم بالأمن السيبراني، بغض النظر عن مستوى معرفته، كيفية الاستفادة القصوى من Netlas.io.
josh0xa/darkdumpواجهة استخبارات مفتوحة المصدر لاستخراج بيانات الويب العميق
mandiant/flare-learning-hubمحتوى تعليمي مجاني حول الهندسة العكسية وتحليل البرمجيات الخبيثة من فريق FLARE
specterops/nemesisمنصة مركزية لإثراء البيانات لتقييمات الأمن الهجومي، تقوم بابتلاع البيانات وإثرائها وتمكين التحليل التعاوني للملفات المجمعة عبر سير عمل بشرية ومدعومة…
gendigitalinc/iocتهديدات استخباراتية (IoCs) + شظايا من المادة المظلمة. منشور من Gen Threat Labs.
mitre-attack/attack-stix-dataمجموعات STIX 2.1 من قاعدة معرفة MITRE ATT&CK، التي توفر تكتيكات وتقنيات الخصوم لاستخبارات التهديدات الخاصة بالمؤسسات والأجهزة المحمولة وأنظمة التحكم…
pypa/advisory-databaseقاعدة بيانات مملوكة للمجتمع للتنبيهات الأمنية لحزم Python على PyPI، توفر بيانات ثغرات منظمة بتنسيق OSV للتكامل مع أدوات مثل pip-audit وOSV.
otrf/security-datasetsإعادة تشغيل الأحداث الأمنية
sublime-security/sublime-rulesقواعد Sublime لاكتشاف هجمات البريد الإلكتروني ومنعها والبحث عن التهديدات.
h9zdev/geosentinelمنصة OSINT جغرافية مكانية في الوقت الفعلي تجمع بيانات الرحلات الجوية والسفن والأقمار الصناعية مع بحث في الويب المظلم، ودوركنغ وسائل التواصل…
datadog/guarddog🐍 🔍 GuardDog هي أداة CLI لتحديد حزم PyPI وnpm الخبيثة
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
katrielmoses/voidaccessمنصة OSINT للويب المظلم ذاتية الاستضافة. استخبارات تهديدات آلية من الاستعلام إلى الرسم البياني في 13 خطوة. بديل مجاني لـ Recorded Future وDarkOwl…
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
