#1Tools zur Verwaltung, zum Teilen und zur Integration von Indicators of Compromise (IOCs) in Sicherheitsverteidigungen.
Kitploit empfohlen
cisagov/vulnrichmentEin Repository zur Durchführung von Schwachstellen-Anreicherung.
mthcht/awesome-listsKuratierte Sammlung von Threat-Intelligence-Feeds, IoC-Listen, YARA-Regeln und DFIR-Tool-Referenzen für SOC/CERT/CTI-Erkennung und Incident Response.
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
opencti-platform/openctiOffene Plattform für Cyber-Bedrohungsinformationen
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
virustotal/yara-xEine Neuimplementierung von YARA in Rust.
opencti-platform/connectorsSammlung von OpenCTI-Connectors, die Threat Intelligence, IOCs und CTI-Daten aus externen Quellen wie MISP und MITRE ATT&CK in die Plattform einlesen…
log2timeline/plasoDigitalforensik-Engine, die Logs, Dateien und Systemartefakte analysiert, um Super-Timelines zu erstellen und so die chronologische…
ncsc-nl/php2shellOperatives Beratungs-Repository zur Verfolgung der PHP-RCE-Schwachstellen CVE-2026-109618 und CVE-2026-109619 mit Anleitungen zur Erkennung und…
yeti-platform/yetiIhre tägliche Bedrohungsintelligenz
bert-janp/open-source-threat-intel-feedsDieses Repository enthält Open-Source- und frei nutzbare Threat-Intel-Feeds, die ohne zusätzliche Anforderungen verwendet werden können. Enthält…
facebook/threatexchangeTrust-&-Safety-Tools für die gemeinsame Bekämpfung digitaler Schäden.
paloaltonetworks/unit42-timely-threat-intelEine Sammlung von Dateien mit Indikatoren, die Social-Media-Beiträge des Unit-42-Teams von Palo Alto Networks unterstützen, um zeitnahe…
cisagov/kev-dataSpiegelt CISA's Known Exploited Vulnerabilities (KEV)-Katalog als CSV und JSON mit einem JSON-Schema wider und ermöglicht so programmatischen Zugriff…
vpierre/ndaal_public_sbom_auditorOffline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…
misp/misp-objectsCurated JSON object templates that define MISP attributes and relationship types for structured threat intelligence sharing and interoperable IOC…
mandiant/capaRegelbasiertes statisches und dynamisches Analyse-Tool, das Fähigkeiten in PE-, ELF-, .NET- und Shellcode-Dateien identifiziert und sie MITRE…
0xblackash/cve-2024-3094CVE-2024-3094
