#1Herramientas para consumir, agregar y analizar feeds de inteligencia de amenazas externos de diversas fuentes.
Recomendado por Kitploit
olizimmermann/phishcollectorPhishCollector es un marco de investigación para recolectar, analizar y rastrear sitios de phishing.
insane-forensics/drovorub-huntUna herramienta para ayudar en la caza basada en red del c2 del malware Drovorub del GRU
abdaullahag/threatlensHerramienta CLI de Python para el análisis rápido de IOC (IPs, dominios, CVEs) mediante 6 API gratuitas de Threat Intel. Salidas: Excel con código de…
teycir/seekyouInteligencia OSINT sobre cualquier IP, dominio o ASN
synacktiv/synacktiv-rulesRepositorio público de reglas Sigma y YARA creadas por Synacktiv
kaal22/darkgridPanel de inteligencia de amenazas 3D que visualiza infraestructura maliciosa desde fuentes OSINT como AbuseIPDB y OpenPhish, con un feed de amenazas…
aquasecurity/secfixes-trackerBifurcado de https://gitlab.alpinelinux.org/kaniini/secfixes-tracker
fastfire/ioc_attack_esxi_feb_2023Colección de IoCs disponibles y relacionados con ataques a infraestructuras ESXi ocurridos a fecha del viernes 3 de febrero de 2023.
aquasecurity/vexhub-crawlerRecopila documentos VEX y actualiza VEX Hub
expel-io/expel-intelEste es el hogar del Equipo de Inteligencia de Expel. Aquí compartiremos IOCs y otra información que no sea adecuada para incluir en otros medios o…
vulncheck-oss/jupyter-notebooksEjemplos de Jupyter notebooks que consultan las API de VulnCheck para trazar cronologías de explotación, vulnerabilidades explotadas conocidas y…
cybershujin/prompt-injection-in-the-wildRastreador de técnicas de inyección de prompts reportadas públicamente, desglosadas por método de entrega, codificación y comportamiento de…
malvuln/sigint-hombreReglas de Suricata generadas dinámicamente a partir de fuentes de amenazas en tiempo real.
aquasecurity/vuln-list-aquaAvisos de seguridad de Aqua Security
soldier0x0/briefrPlataforma abierta de inteligencia de vulnerabilidades, inteligencia agregada en un único panel, con correlación y búsquedas de IOC, completamente…
sumidcyber/zeroscout🦅 ZeroScout: El Cazador de Amenazas Autónomo Local y en la Nube. Visualiza ataques en una Sala de Guerra en vivo, identifica grupos APT mediante…
cspf-founder/darwis-taxiiUn servidor TAXII (Intercambio Automatizado y Confiable de Información de Indicadores) de alto rendimiento escrito en Rust.
qbitseclabs/brintelcollectorInteligencia de Amenazas Cibernéticas (CTI) utilizando fuentes e indicadores de amenazas nacionales, o incluso globales, pero con evidencias o…
