#1Tools zur Verwaltung, zum Teilen und zur Integration von Indicators of Compromise (IOCs) in Sicherheitsverteidigungen.
Kitploit empfohlen
microsoft/msticpyMicrosoft Threat Intelligence Sicherheitstools
neo23x0/lokiIOC- und YARA-basierter Scanner zur Erkennung von Indikatoren für Kompromittierung mittels Dateinamen-Regex, YARA-Signaturen, Hash-Abgleich und…
thehive-project/cortexCortex: eine leistungsstarke Engine zur Analyse von Observablen und aktiven Reaktionen
mthcht/awesome-listsKuratierte Sammlung von Threat-Intelligence-Feeds, IoC-Listen, YARA-Regeln und DFIR-Tool-Referenzen für SOC/CERT/CTI-Erkennung und Incident Response.
circl/ail-frameworkAIL-Framework – Framework zur Analyse von Informationslecks. Das Projekt wurde nach https://github.com/ail-project verschoben.
facebook/threatexchangeTrust-&-Safety-Tools für die gemeinsame Bekämpfung digitaler Schäden.
certsocietegenerale/firSchnelle Incident Response
magicsword-io/loldriversKuratierte Datenbank anfälliger und bösartiger Windows-Treiber mit YARA-, Sigma-, ClamAV- und Sysmon-Erkennungsregeln für proaktive Bedrohungsjagd…
cisagov/vulnrichmentEin Repository zur Durchführung von Schwachstellen-Anreicherung.
bert-janp/open-source-threat-intel-feedsDieses Repository enthält Open-Source- und frei nutzbare Threat-Intel-Feeds, die ohne zusätzliche Anforderungen verwendet werden können. Enthält…
sophoslabs/iocsVon Sophos stammende indicators-of-compromise aus veröffentlichten Berichten
virustotal/yara-xEine Neuimplementierung von YARA in Rust.
amnestytech/investigationsIndikatoren für Kompromittierung aus den Cyber-Ermittlungen von Amnesty International
opencti-platform/connectorsSammlung von OpenCTI-Connectors, die Threat Intelligence, IOCs und CTI-Daten aus externen Quellen wie MISP und MITRE ATT&CK in die Plattform einlesen…
kevthehermit/ratdecodersPython-Decoder für gängige Remote-Access-Trojaner
paloaltonetworks/unit42-timely-threat-intelEine Sammlung von Dateien mit Indikatoren, die Social-Media-Beiträge des Unit-42-Teams von Palo Alto Networks unterstützen, um zeitnahe…
rurik/noribenPython-basierte Malware-Analyse-Sandbox, die mit Sysinternals Procmon integriert ist, um Laufzeitindikatoren automatisch zu sammeln, zu analysieren…
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
