#1Herramientas para recopilar, analizar y operacionalizar feeds de amenazas, indicadores de compromiso (IOCs) y tendencias de ataque.
Recomendado por Kitploit
hasherezade/bunitu_testsScripts para comunicación con el troyano Bunitu y sus C&Cs
maldroid/maldrolyzerFramework simple para extraer datos "accionables" de malware de Android (C&C, números de teléfono, etc.)
opendns/datavizMarco de Visualización de Datos de OpenDNS
nccgroup/mortimerUna colección de scripts para procesar datos e inteligencia de tipo forense de red, principalmente en una base de datos postgres.
0xinf0/bleeding_onionsScript para encontrar nodos de salida y guardia en la red Tor, que todavía sufren de CVE-2014-0160
shadowbq/pastenumPastenum es una herramienta de enumeración de volcados de texto.
nccgroup/ip-reputation-snort-rule-generatorUna herramienta para generar reglas de Snort basadas en datos públicos de reputación de IP.
mushorg/buttinskyEl monitoreo de botnets es una parte crucial del análisis de amenazas y a menudo se descuida debido a la falta de herramientas de código abierto…
