#1Herramientas para gestionar, compartir e integrar Indicadores de Compromiso (IOCs) en las defensas de seguridad.
Recomendado por Kitploit
chaitanyakrishna/iocscraperIOCPARSER.COM es un servicio rápido y confiable que te permite extraer IOCs e inteligencia de diferentes fuentes de datos.
neo23x0/lokiEscáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…
opencve/opencveAgregar, filtrar y rastrear CVEs de múltiples fuentes con colaboración en equipo, paneles personalizados, alertas y análisis impulsado por IA para la…
abhinavbom/threat-intelligence-hunterTIH es una herramienta de inteligencia que te ayuda a buscar IOCs en múltiples fuentes de seguridad disponibles públicamente y algunas API conocidas.…
gnomeman/badbanana-threat-observatoryThreat intel observatory aggregating CISA KEV, ThreatFox, URLhaus, and MalwareBazaar feeds with search, change tracking, and STIX/CSV/JSONL export.
aquasecurity/vuln-list-updateAgregador automatizado de datos de vulnerabilidades que recopila avisos de NVD, OSV, Alpine, Red Hat y más de 20 otras fuentes en un formato…
malienist/lupoPlugin de WinDbg para análisis dinámico automatizado de malware y extracción de IOCs. Se ejecuta dentro del depurador para recopilar indicadores…
archanchoudhury/confluence-cve-2022-26134Este repositorio habla sobre la explotación de día cero de Atlassian Confluence, su defensa y punto de vista de análisis desde la perspectiva de…
k1nd0ne/volwebUna plataforma centralizada y mejorada de análisis de memoria
shuffle/shufflePlataforma de código abierto de orquestación, automatización y respuesta de seguridad (SOAR) con un editor visual de flujos de trabajo, integraciones…
sh0ckfr/log4j-cve-2021-44228-public-iocsIoCs públicos sobre log4j CVE-2021-44228
google/timesketchPlataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…
sigmahq/sigmaRepositorio principal de reglas Sigma
archanchoudhury/msdt_cve-2022-30190Este repositorio trata sobre Follina MSDT desde la perspectiva de Defender.
backbay-labs/thrunt-godSistema de comandos de caza de amenazas para IDEs agentivos
log2timeline/plasoMotor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la…
mitre-attack/attack-stix-dataColecciones STIX 2.1 de la base de conocimiento de MITRE ATT&CK, que proporcionan tácticas y técnicas de adversarios para inteligencia de amenazas…
expel-io/expel-intelEste es el hogar del Equipo de Inteligencia de Expel. Aquí compartiremos IOCs y otra información que no sea adecuada para incluir en otros medios o…
