maltrail
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
defensive-toolsioc-managementthreat-feeds-aggregators+11
8.6k
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
bert-janp/open-source-threat-intel-feedsEste repositorio contiene fuentes de Threat Intel de código abierto y de uso libre que pueden utilizarse sin requisitos adicionales. Incluye…
facebook/threatexchangeHerramientas de Confianza y Seguridad para trabajar juntos contra los daños digitales.
cisagov/vulnrichmentUn repositorio para realizar enriquecimiento de vulnerabilidades.
mthcht/awesome-listsRepositorio curado de feeds de inteligencia de amenazas, listas de IoC, reglas YARA y referencias de herramientas DFIR para detección y respuesta a…
opencti-platform/openctiPlataforma abierta de inteligencia de amenazas cibernéticas
paloaltonetworks/unit42-timely-threat-intelUna colección de archivos con indicadores que respaldan las publicaciones en redes sociales del equipo Unit 42 de Palo Alto Networks para difundir…
opencti-platform/connectorsColección de conectores OpenCTI que ingieren y sincronizan inteligencia de amenazas, IOCs y datos CTI desde fuentes externas como MISP y MITRE ATT&CK…
misp/misp-objectsCurated JSON object templates that define MISP attributes and relationship types for structured threat intelligence sharing and interoperable IOC…
vpierre/ndaal_public_sbom_auditorOffline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…
virustotal/yara-xUna reescritura de YARA en Rust.
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
mandiant/capaHerramienta de análisis estático y dinámico basada en reglas que identifica capacidades en archivos PE, ELF, .NET y shellcode, mapeándolos a técnicas…
sigmahq/sigmaRepositorio principal de reglas Sigma
magicsword-io/lolrmmCatálogo curado de herramientas de Remote Monitoring and Management abusadas por actores de amenazas, con perfiles YAML, reglas de detección Sigma y…
sophoslabs/iocsIndicadores de compromiso originados por Sophos a partir de informes publicados
cyb3rxp/awesome-socUna base de conocimientos curada para construir, operar y madurar un SOC (incluido CSIRT).
circl/ail-frameworkAIL framework - Framework de Análisis de Fugas de Información. Proyecto trasladado a https://github.com/ail-project