#1Outils pour la gestion, le partage et l'intégration des Indicateurs de Compromission (IOC) dans les défenses de sécurité.
Recommandé par Kitploit
opencti-platform/openctiPlateforme ouverte de renseignement sur les cybermenaces
securewithumer/exploit-indexZero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…
misp/mispMISP (logiciel de base) - Plateforme open source de renseignement sur les menaces et de partage
mvt-project/mvtKit de collecte et d'analyse forensique pour appareils Android et iOS afin d'identifier une compromission potentielle par des logiciels espions…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
cognis-digital/c2detectEmpreinte de serveur C2 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
vulncheck-oss/cliVulnCheck's official command line tool
cybershujin/prompt-injection-in-the-wildSuivi des techniques d'injection de prompt signalées publiquement, classées par méthode de livraison, encodage et comportement de propagation, avec…
hasamba/dfir-companionServeur compagnon de forensique DFIR + extension de capture
fox-it/citrix-netscaler-triageOutil de triage forensique pour les appareils Citrix NetScaler, doté d'un scanner IOC basé sur Dissect pour les webshells, le timestomping et les…
magicsword-io/lolrmmCatalogue organisé d'outils de surveillance et de gestion à distance (RMM) abusés par des acteurs malveillants, avec profils YAML, règles de…
cisagov/kev-dataReflète le catalogue Known Exploited Vulnerabilities (KEV) de la CISA au format CSV et JSON avec un schéma JSON, permettant un accès programmatique…
cisagov/vulnrichmentUn dépôt pour réaliser l'enrichissement des vulnérabilités.
bert-janp/incident-response-powershellKit de réponse aux incidents basé sur PowerShell qui collecte plus de 25 artefacts médico-légaux (processus, connexions réseau, registre, historique…
emrekybs/osintcaseAn OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.
neo23x0/lokiScanneur basé sur les IOC et YARA pour détecter les indicateurs de compromission via des regex sur les noms de fichiers, des signatures YARA, la…
bert-janp/open-source-threat-intel-feedsCe dépôt contient des flux Threat Intel Open Source librement utilisables, qui peuvent être exploités sans exigences supplémentaires. Il comprend…
mandiant/capaOutil d'analyse statique et dynamique basé sur des règles qui identifie les capacités dans les fichiers PE, ELF, .NET et shellcode, en les mappant…
