
ThreatIngestor
Automatisiertes Threat-Intelligence-Aggregationstool, das Indikatoren aus mehreren Quellen (OSINT-Feeds, Malware-Berichten) extrahiert und in ein…

Automatisiertes Threat-Intelligence-Aggregationstool, das Indikatoren aus mehreren Quellen (OSINT-Feeds, Malware-Berichten) extrahiert und in ein…

Cyber-Bedrohungsabwehr-Weltmodellierung

Proofpoint - Emerging Threats - Threat Research Tools + öffentlich geteilte Informationen und Dokumentation

IntelMQ ist eine Lösung für IT-Sicherheitsteams zum Sammeln und Verarbeiten von Sicherheits-Feeds mithilfe eines Message-Queuing-Protokolls.

Passives Hostname-, Domain- und IP-Lookup-Tool für Nicht-Roboter

Live-Feed von C2-Servern, Tools und Botnetzen

Hochgeschwindigkeits-Windows-Forensik-Triage-Plattform, die die Hayabusa-Engine orchestriert, um rohe EVTX-Logs in priorisierte Bedrohungszeitlinien…

Wissensdatenbank-Workflow-Management für YARA-Regeln und C2-Artefakte (IP, DNS, SSL) (DERZEIT IM ALPHA-STATUS)

3D-Bedrohungsanalyse-Dashboard, das bösartige Infrastruktur aus OSINT-Quellen wie AbuseIPDB und OpenPhish visualisiert, mit einem…

Kostenloser, offline SOC-Analyst-Hub für Tier 1 — IR-Checklisten, Playbooks zur Alert-Triage, Threat-Hunting-Abfragen und Onboarding für Analysten.…

EXIST ist eine Webanwendung zur Aggregierung und Analyse von Cyber-Threat-Intelligence.

PhishCollector ist ein Forschungsframework zum Sammeln, Analysieren und Verfolgen von Phishing-Websites.

Ein Hochleistungs-TAXII (Trusted Automated eXchange of Indicator Information) Server, geschrieben in Rust.

Dynamisch generierte Suricata-Regeln aus Echtzeit-Bedrohungsfeeds

TAXII-Server-Implementierung in Python von EclecticIQ

Sicherheitshinweise von Aqua Security

Crawlector ist ein Threat-Hunting-Framework, das zum Scannen von Websites auf schädliche Objekte entwickelt wurde.

Aggregiert MITRE ATT&CK-, Sigma- und Atomic-Red-Team-Daten in BloodHound-Graphen, damit SOC-Analysten die Erkennungsabdeckung abbilden, Lücken…