#1Tools zur Verwaltung, zum Teilen und zur Integration von Indicators of Compromise (IOCs) in Sicherheitsverteidigungen.
Kitploit empfohlen
deepfield/public-researchDDoS-Botnet-Forschung und Indikatoren für Kompromittierung von Nokia Deepfield ERT
v-pun215/tourmalineReverse-Engineering-Notizen, deobfuskierter Quellcode, IOCs und YARA-Regeln für den Tourmaline ClickFix Python RAT, einschließlich seines DNS-Tunnels…
abdaullahag/threatlensPython-CLI-Tool für schnelle IOC-Analyse (IPs, Domains, CVEs) unter Verwendung von 6 kostenlosen Threat-Intel-APIs. Ausgaben: farbcodiertes Excel,…
kavan00/android-projector-c2-malwareZerlegung eines c2-Netzwerks chinesischer beamers - SilentSDK-Analysis
karim852/kage-dfir-toolkitWindows-Host-DFIR-Triage-Konsole, die Artefaktsammlung, Sigma-korrelierte Timelines, YARA-Scans, Socket- und Kontoinspektion, Indikator-Anreicherung…
ethan-andrews/threatintel-aggregatorSelbstgehostete Threat-Intelligence-Plattform — Feed-Aggregation, KI-Triage, MITRE-ATT&CK-Abdeckung und Sentinel-integrierte Detection-Engineering.…
asmitdesai/ubuntilsPython-CLI/TUI für die forensische Triage von Ubuntu-Systemen — erkennt und behebt Persistenzmechanismen mit Artefakterfassung, Zeitachsenkorrelation…
opencti-platform/connectorsSammlung von OpenCTI-Connectors, die Threat Intelligence, IOCs und CTI-Daten aus externen Quellen wie MISP und MITRE ATT&CK in die Plattform einlesen…
intelowlproject/intelowlSkalierbare Bedrohungsinformationsplattform, die beobachtbare Elemente und Dateien mit über 200 Analyseprogrammen anreichert, mit integrierter GUI,…
svdwi/blueboxOpen-Source-Bedrohungsintelligenz-Plattform für Malware- und Observable-Analyse. Reichert IPs, Domains, URLs und Hashes mit externen Quellen an,…
forrest-orr/monetaMoneta ist ein Live-Benutzermodus-Speicheranalyse-Tool für Windows mit der Fähigkeit, Malware-IOCs zu erkennen.
professorquantumuniverse/vetoOpen-Source-Android-Client für VirusTotal. Scannen Sie Dateien, URLs und installierte Apps mit über 70 Antiviren-Engines. Zeigen Sie detaillierte…
soteria-security/hafnium-iocEin PowerShell-Skript zur Identifizierung von Indikatoren für die Ausnutzung von CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 und CVE-2021-26865.
mthcht/awesome-listsKuratierte Sammlung von Threat-Intelligence-Feeds, IoC-Listen, YARA-Regeln und DFIR-Tool-Referenzen für SOC/CERT/CTI-Erkennung und Incident Response.
vpierre/ndaal_public_sbom_auditorOffline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…
st0rn/siglensWindows-Artefakt-Analyse-Toolkit, das AV-Erkennungen PE-Offsets, Sektionen, RVA/VA und Strings zuordnet, mit YARA, AMSI, capa und…
sigmahq/sigmaHaupt-Sigma-Regel-Repository
opencve/opencveCVEs aus mehreren Quellen aggregieren, filtern und verfolgen – mit Team-Zusammenarbeit, benutzerdefinierten Dashboards, Benachrichtigungen und…
