#1Herramientas para consumir, agregar y analizar feeds de inteligencia de amenazas externos de diversas fuentes.
Recomendado por Kitploit
stanfrbd/cyberbroUna aplicación simple que extrae tus IoCs de entrada basura y verifica su reputación utilizando múltiples servicios CTI.
bfuzzy/auditd-attackUn conjunto de reglas de Linux Auditd mapeado al marco de ataque de MITRE
pirxthepilot/wtfisHerramienta pasiva de búsqueda de nombres de host, dominios y direcciones IP para no robots
curated-intel/ukraine-cyber-operationsCurated Intelligence está trabajando con analistas de todo el mundo para proporcionar información útil a organizaciones en Ucrania que buscan…
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
olafhartong/threathuntingUna aplicación de Splunk mapeada a MITRE ATT&CK para guiar tus cacerías de amenazas
pedramamini/threatingestorHerramienta automatizada de agregación de inteligencia de amenazas que extrae y normaliza indicadores de múltiples fuentes (fuentes OSINT, informes…
cisco-talos/iocsIndicadores de compromiso
misp/misp-taxonomiesTaxonomías utilizadas en el sistema de taxonomía MISP y que pueden ser utilizadas por otras herramientas de intercambio de información.
1an0rmus/tekdefense-automaterAutomater - Análisis OSINT de IP, URL y MD5
stamusnetworks/sciriusInterfaz web para la gestión de conjuntos de reglas de Suricata, caza de amenazas y ajuste de reglas con agregación de fuentes múltiples,…
hurricanelabs/machinaeRecolector automatizado de inteligencia de seguridad que consulta fuentes públicas y APIs para obtener datos de amenazas sobre IPs, dominios, URLs,…
vxunderground/threatintelligencediscordbotObtiene actualizaciones de varios dominios clearnet y dominios de actores de amenazas de ransomware.
jpcertcc/phishurl-listConjunto de datos de URL de phishing de JPCERT/CC
shirkdog/pulledporkPulled Pork para la gestión de reglas de Snort y Suricata (de Google code)
toborrm9/malicious_extension_sentryMalicious Extension Database
pedramamini/iocextractExtractor de Indicadores de Compromiso (IOC) desarmados.
olafhartong/attackdatamapUna evaluación de fuentes de datos a nivel de evento para mostrar la cobertura potencial o el marco MITRE ATT&CK
