#1Tools zur Verwaltung, zum Teilen und zur Integration von Indicators of Compromise (IOCs) in Sicherheitsverteidigungen.
Kitploit empfohlen
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
emalderson/thephishThePhish: ein automatisiertes Tool zur Phishing-E-Mail-Analyse
certtools/intelmqIntelMQ ist eine Lösung für IT-Sicherheitsteams zum Sammeln und Verarbeiten von Sicherheits-Feeds mithilfe eines Message-Queuing-Protokolls.
gendigitalinc/iocThreat Intel IoCs + Bits und Stücke dunkler Materie. Veröffentlicht von Gen Threat Labs.
mitre-attack/attack-stix-dataSTIX-2.1-Sammlungen der MITRE-ATT&CK-Wissensbasis, die Taktiken und Techniken von Angreifern für Bedrohungsinformationen in den Bereichen Enterprise,…
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
mgeeky/protectmytoolingMulti-Packer Wrapper, der es ermöglicht, verschiedene Packer, Obfuskatoren und andere Red Team-orientierte Waffen aneinanderzureihen. Ausgestattet…
magicsword-io/lolrmmKuratierter Katalog von Remote-Monitoring- und Management-Tools, die von Bedrohungsakteuren missbraucht werden, mit YAML-Profilen,…
volexity/threat-intelSignaturen und IoCs aus öffentlichen Volexity-Blogbeiträgen.
stanfrbd/cyberbroEine einfache Anwendung, die Ihre IoCs aus Müll-Eingaben extrahiert und deren Reputation mithilfe mehrerer CTI-Dienste überprüft.
curated-intel/ukraine-cyber-operationsCurated Intelligence arbeitet mit Analysten aus der ganzen Welt zusammen, um Organisationen in der Ukraine, die nach zusätzlicher kostenloser Threat…
pedramamini/threatingestorAutomatisiertes Threat-Intelligence-Aggregationstool, das Indikatoren aus mehreren Quellen (OSINT-Feeds, Malware-Berichten) extrahiert und in ein…
cisco-talos/iocsIndikatoren der Kompromittierung
aquasecurity/vuln-list-updateAutomatischer Aggregator für Schwachstellendaten, der Advisories von NVD, OSV, Alpine, Red Hat und über 20 weiteren Quellen in einem einheitlichen,…
karib0u/rustinelEndpoint detection for Windows, Linux, and macOS. Sigma, YARA, and IOC rules on native telemetry. Written in Rust. No cloud account required.
misp/misp-taxonomiesTaxonomien, die im MISP-Taxonomiesystem verwendet werden und von anderen Informationsaustausch-Tools genutzt werden können.
k1nd0ne/volwebEine zentralisierte und erweiterte Speicheranalyse-Plattform
dev-lu/osint_toolkitOpen-Source-Plattform für Cybersicherheitsanalysten mit vielen Funktionen für Threat Intelligence und Detection Engineering.
