#1Tools zum Konsumieren, Aggregieren und Analysieren externer Bedrohungsfeeds aus verschiedenen Quellen.
Kitploit empfohlen
olizimmermann/phishcollectorPhishCollector ist ein Forschungsframework zum Sammeln, Analysieren und Verfolgen von Phishing-Websites.
insane-forensics/drovorub-huntEin Werkzeug zur Unterstützung der netzwerkbasierten Jagd nach GRU's Drovorub Malware C2
abdaullahag/threatlensPython-CLI-Tool für schnelle IOC-Analyse (IPs, Domains, CVEs) unter Verwendung von 6 kostenlosen Threat-Intel-APIs. Ausgaben: farbcodiertes Excel,…
teycir/seekyouOSINT-Informationen zu jeder IP, Domain oder ASN
synacktiv/synacktiv-rulesÖffentliches Repository mit Sigma- und YARA-Regeln, erstellt von Synacktiv
kaal22/darkgrid3D-Bedrohungsanalyse-Dashboard, das bösartige Infrastruktur aus OSINT-Quellen wie AbuseIPDB und OpenPhish visualisiert, mit einem…
aquasecurity/secfixes-trackerAbgezweigt von https://gitlab.alpinelinux.org/kaniini/secfixes-tracker
fastfire/ioc_attack_esxi_feb_2023Sammlung verfügbarer IoCs im Zusammenhang mit Angriffen auf ESXi-Infrastrukturen, die ab Freitag, dem 3. Februar 2023, stattgefunden haben.
aquasecurity/vexhub-crawlerSammeln Sie VEX-Dokumente und aktualisieren Sie den VEX Hub
expel-io/expel-intelDies ist die Heimat des Expel Intel Teams. Hier teilen wir IOCs und andere Informationen, die entweder nicht für andere Medien geeignet sind oder…
vulncheck-oss/jupyter-notebooksBeispiel-Jupyter-Notebooks, die VulnCheck-APIs abfragen, um Exploit-Zeitlinien, Known Exploited Vulnerabilities und Botnet-Daten für die…
cybershujin/prompt-injection-in-the-wildTracker öffentlich gemeldeter Prompt-Injection-Techniken, aufgeschlüsselt nach Übermittlungsmethode, Kodierung und Ausbreitungsverhalten, mit…
malvuln/sigint-hombreDynamisch generierte Suricata-Regeln aus Echtzeit-Bedrohungsfeeds
aquasecurity/vuln-list-aquaSicherheitshinweise von Aqua Security
soldier0x0/briefrOffene Vulnerability-Intelligence-Plattform mit aggregierten Informationen in einem einzigen Dashboard, inklusive Korrelation und IOC-Abfragen,…
sumidcyber/zeroscout🦅 ZeroScout: Der autonome Bedrohungsjäger für lokale Umgebungen und die Cloud. Visualisieren Sie Angriffe in einem Live-War-Room, identifizieren Sie…
cspf-founder/darwis-taxiiEin Hochleistungs-TAXII (Trusted Automated eXchange of Indicator Information) Server, geschrieben in Rust.
qbitseclabs/brintelcollectorCyber Threat Intelligence (CTI) unter Verwendung nationaler oder sogar globaler Bedrohungsquellen und -indikatoren, jedoch mit nationalen Nachweisen…
