#1Tools zum Konsumieren, Aggregieren und Analysieren externer Bedrohungsfeeds aus verschiedenen Quellen.
Kitploit empfohlen

Selbstgehostete Threat-Intelligence-Plattform — Feed-Aggregation, KI-Triage, MITRE-ATT&CK-Abdeckung und Sentinel-integrierte Detection-Engineering.…

KI-kuratierte Blockliste von über 3.000.000 Domains zum Blockieren von Werbung, Trackern, Malware und Kryptojacking. Integriert sich in…

Eine Python-Bibliothek zur Verarbeitung von TAXII-Nachrichten, die TAXII-Dienste aufrufen.

Repository erstellt, um Informationen über Taktiken, Techniken und Verfahren zu teilen, die von Bedrohungsakteuren verwendet werden. Ursprünglich mit…

👮 Sicherheitshinweise von Nextcloud

Cyber-Bedrohungsintelligenz-Plattform für SSL-Zertifikatserkennung, Domain-/URL-Scanning, Überwachung von Datenlecks, Generierung von Tracking-Links…

Crawlector ist ein Threat-Hunting-Framework, das zum Scannen von Websites auf schädliche Objekte entwickelt wurde.

Red Hat-Sicherheitshinweise

gundog - geführte Jagd in Microsoft Defender

log4j / log4shell IoCs aus mehreren Quellen in einer großen Datei zusammengefasst (IPs) weitere folgen in Kürze (CVE-2021-44228)

Erweiterter Phishing-Schutz: Offene und kostenlose Suricata-Regelsätze

Cloud-, CDN- und Marketing-Dienste, die von Cyberkriminellen und APT-Gruppen genutzt werden

Ein Repository für KQL-Abfragen im Rahmen meines '100 Days of KQL'-Projekts.

Aggregiert MITRE ATT&CK-, Sigma- und Atomic-Red-Team-Daten in BloodHound-Graphen, damit SOC-Analysten die Erkennungsabdeckung abbilden, Lücken…

C2-Server-Fingerprinter — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs

Debian Security Tracker

Cyber-Bedrohungsabwehr-Weltmodellierung