#1Herramientas para gestionar, compartir e integrar Indicadores de Compromiso (IOCs) en las defensas de seguridad.
Recomendado por Kitploit
yeti-platform/yetiTu inteligencia de amenazas cotidiana
kevthehermit/ratdecodersDecodificadores de Python para Troyanos de Acceso Remoto Comunes
phishdestroy/destroylistLista de bloqueo de dominios de phishing y estafa en tiempo real - más de 208k amenazas seleccionadas, comunidad de más de 1M, API gratuita,…
microsoft/msticpyHerramientas de seguridad de inteligencia de amenazas de Microsoft
neo23x0/lokiEscáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…
circl/ail-frameworkAIL framework - Framework de Análisis de Fugas de Información. Proyecto trasladado a https://github.com/ail-project
mthcht/awesome-listsRepositorio curado de feeds de inteligencia de amenazas, listas de IoC, reglas YARA y referencias de herramientas DFIR para detección y respuesta a…
facebook/threatexchangeHerramientas de Confianza y Seguridad para trabajar juntos contra los daños digitales.
magicsword-io/loldriversBase de datos curada de controladores de Windows vulnerables y maliciosos con reglas de detección YARA, Sigma, ClamAV y Sysmon para la búsqueda…
thehive-project/cortexCortex: un Potente Motor de Análisis de Observables y Respuesta Activa
bert-janp/open-source-threat-intel-feedsEste repositorio contiene fuentes de Threat Intel de código abierto y de uso libre que pueden utilizarse sin requisitos adicionales. Incluye…
sophoslabs/iocsIndicadores de compromiso originados por Sophos a partir de informes publicados
virustotal/yara-xUna reescritura de YARA en Rust.
amnestytech/investigationsIndicadores de Compromiso de las investigaciones cibernéticas de Amnistía Internacional
paloaltonetworks/unit42-timely-threat-intelUna colección de archivos con indicadores que respaldan las publicaciones en redes sociales del equipo Unit 42 de Palo Alto Networks para difundir…
emalderson/thephishThePhish: una herramienta automatizada de análisis de correos electrónicos de phishing
misp/misp-galaxyClusters y elementos para adjuntar a eventos o atributos de MISP (como actores de amenaza)
certtools/intelmqIntelMQ es una solución para equipos de seguridad informática para recopilar y procesar feeds de seguridad utilizando un protocolo de cola de…
