opencti
opencti-platform/openctiPlateforme ouverte de renseignement sur les cybermenaces
ioc-managementosintthreat-feeds-aggregators+4
Outils pour la gestion, le partage et l'intégration des Indicateurs de Compromission (IOC) dans les défenses de sécurité.
opencti-platform/openctiPlateforme ouverte de renseignement sur les cybermenaces
misp/mispMISP (logiciel de base) - Plateforme open source de renseignement sur les menaces et de partage
pedramamini/awesome-yaraA curated list of awesome YARA rules, tools, and people.
alexandreborges/malwoverviewMalwoverview est un outil de première réponse pour la chasse aux menaces sur VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault,…
neo23x0/signature-baseBase de données de signatures YARA et d'IOC pour mes scanners et outils
intelowlproject/intelowlPlateforme de renseignement sur les menaces évolutive qui enrichit les observables et les fichiers à l'aide de plus de 200 analyseurs, avec une…
sepinf-inc/ipedIPED Outil de criminalistique numérique. C'est un logiciel open source qui peut être utilisé pour traiter et analyser des preuves numériques, souvent…
opencve/opencveAgréger, filtrer et suivre les CVEs depuis plusieurs sources avec collaboration d'équipe, tableaux de bord personnalisés, alertes et analyse par IA…
certsocietegenerale/firRéponse rapide aux incidents
yeti-platform/yetiVotre intelligence des menaces au quotidien
microsoft/msticpyOutils de sécurité de renseignement sur les menaces de Microsoft
neo23x0/lokiScanneur basé sur les IOC et YARA pour détecter les indicateurs de compromission via des regex sur les noms de fichiers, des signatures YARA, la…
phishdestroy/destroylistListe de blocage de domaines de phishing et d'arnaques en temps réel - 208k+ menaces sélectionnées, communauté de 1M+, API gratuite, multiples formats
mthcht/awesome-listsDépôt organisé de flux de threat intelligence, de listes d'IoC, de règles YARA et de références d'outils DFIR pour la détection et la réponse aux…
magicsword-io/loldriversBase de données organisée de pilotes Windows vulnérables et malveillants avec des règles de détection YARA, Sigma, ClamAV et Sysmon pour la chasse…
sophoslabs/iocsIndicateurs de compromission d'origine Sophos issus de rapports publiés.
amnestytech/investigationsIndicateurs de compromission issus des enquêtes cyber d'Amnesty International
kevthehermit/ratdecodersDécodeurs Python pour les chevaux de Troie d'accès à distance courants