#1Outils pour la gestion, le partage et l'intégration des Indicateurs de Compromission (IOC) dans les défenses de sécurité.
Recommandé par Kitploit
sigmahq/sigmaRépertoire principal des règles Sigma
mvt-project/mvtKit de collecte et d'analyse forensique pour appareils Android et iOS afin d'identifier une compromission potentielle par des logiciels espions…
opencti-platform/openctiPlateforme ouverte de renseignement sur les cybermenaces
misp/mispMISP (logiciel de base) - Plateforme open source de renseignement sur les menaces et de partage
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
mandiant/capaOutil d'analyse statique et dynamique basé sur des règles qui identifie les capacités dans les fichiers PE, ELF, .NET et shellcode, en les mappant…
pedramamini/awesome-yaraUne liste organisée de règles, outils et personnes YARA impressionnants.
intelowlproject/intelowlPlateforme de renseignement sur les menaces évolutive qui enrichit les observables et les fichiers à l'aide de plus de 200 analyseurs, avec une…
google/timesketchPlateforme collaborative d'analyse de timelines forensiques pour l'ingestion, la recherche et l'annotation de journaux d'événements, afin d'appuyer…
neo23x0/signature-baseBase de données de signatures YARA et d'IOC pour mes scanners et outils
sepinf-inc/ipedIPED Outil de criminalistique numérique. C'est un logiciel open source qui peut être utilisé pour traiter et analyser des preuves numériques, souvent…
cyb3rxp/awesome-socA curated knowledge base to build, run and mature a SOC (including CSIRT).
shuffle/shufflePlateforme open source d'orchestration, d'automatisation et de réponse de sécurité (SOAR) avec un éditeur visuel de workflows, des intégrations…
opencve/opencveAgréger, filtrer et suivre les CVEs depuis plusieurs sources avec collaboration d'équipe, tableaux de bord personnalisés, alertes et analyse par IA…
log2timeline/plasoMoteur de criminalistique numérique qui analyse les journaux, fichiers et artefacts système pour construire des super-timelines, permettant la…
cve-search/cve-searchBase de données locale de vulnérabilités CVE/CPE avec recherche, classement, interface web et API pour l'analyse et la gestion hors ligne des…
alexandreborges/malwoverviewMalwoverview est un outil de première réponse pour la chasse aux menaces sur VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault,…
certsocietegenerale/firRéponse rapide aux incidents
