#1Tools zum Konsumieren, Aggregieren und Analysieren externer Bedrohungsfeeds aus verschiedenen Quellen.
Kitploit empfohlen
circl/ail-frameworkAIL-Framework – Framework zur Analyse von Informationslecks. Das Projekt wurde nach https://github.com/ail-project verschoben.
olafhartong/attackdatamapEine Bewertung der Datenquellen auf Ereignisebene, um die potenzielle Abdeckung oder das MITRE ATT&CK-Framework aufzuzeigen.
randomuserid/adamaSucht nach Bedrohungsjagd und Sicherheitsanalysen
bfuzzy/auditd-attackEin auf MITRE's Attack Framework abgebildeter Linux Auditd-Regelsatz.
insane-forensics/drovorub-huntEin Werkzeug zur Unterstützung der netzwerkbasierten Jagd nach GRU's Drovorub Malware C2
ninoseki/mihariEin Query-Aggregator für OSINT-basierte Bedrohungsjagd
yeti-platform/yetiIhre tägliche Bedrohungsintelligenz
patrowl/patrowlhearsPatrowlHears - Zentrum für Schwachstellen-Intelligenz / Exploits
sigmahq/sigmaHaupt-Sigma-Regel-Repository
jangeisbauer/gundoggundog - geführte Jagd in Microsoft Defender
cred-club/artifEin fortschrittliches Echtzeit-Bedrohungsintelligenz-Framework zur Identifizierung von Bedrohungen und bösartigem Webverkehr auf der Grundlage von…
crowdsecurity/crowdsecOpen-Source-IDS/IPS- und WAF-Engine, die Protokolle und HTTP-Anfragen analysiert, um bösartige IPs zu erkennen und zu blockieren. Dabei wird eine…
payloadsecurity/sandbox_scryerAnalysiert öffentliche Sandbox-Detonationsberichte, um Threat-Hunting-Intelligence zu erstellen, ordnet Erkenntnisse über MITRE ATT&CK, sammelt IOCs…
qbitseclabs/brintelcollectorCyber Threat Intelligence (CTI) unter Verwendung nationaler oder sogar globaler Bedrohungsquellen und -indikatoren, jedoch mit nationalen Nachweisen…
pedramamini/iocextractEntschärfter Indikator für Kompromittierung (IOC) Extraktor.
olivsec/loboguaraCyber-Bedrohungsintelligenz-Plattform für SSL-Zertifikatserkennung, Domain-/URL-Scanning, Überwachung von Datenlecks, Generierung von Tracking-Links…
mfmokbel/crawlectorCrawlector ist ein Threat-Hunting-Framework, das zum Scannen von Websites auf schädliche Objekte entwickelt wurde.
ecstatic-nobel/osweepDurchsuche OSINT nicht nur. Durchkämme es.
