#1Outils pour la consommation, l'agrégation et l'analyse des flux de renseignement sur les menaces externes provenant de diverses sources.
Recommandé par Kitploit
threatlabz/iocsCe dépôt contient les Indicateurs de Compromission (IOC) issus des rapports publics de Zscaler ThreatLabz.
scoubi/bloodsocerAgrège les données MITRE ATT&CK, Sigma et Atomic Red Team dans des graphes BloodHound afin que les analystes SOC puissent cartographier la couverture…
bfuzzy/auditd-attackUn ensemble de règles Auditd Linux mappé au framework d'attaque MITRE.
eclecticiq/opentaxiiImplémentation d'un serveur TAXII en Python par EclecticIQ
sumidcyber/zeroscout🦅 ZeroScout : Le chasseur de menaces autonome local et cloud. Visualisez les attaques dans une War Room en direct, identifiez les groupes APT via…
renat0z3r0/notepadpp-supply-chain-iocsIndicateurs de compromission et règles de détection pour l'attaque de la chaîne d'approvisionnement de Notepad++ (CVE-2025-15556) — Lotus Blossom…
curated-intel/ukraine-cyber-operationsCurated Intelligence collabore avec des analystes du monde entier pour fournir des informations utiles aux organisations en Ukraine qui recherchent…
bushidouk/abused-legitimate-servicesServices Cloud, CDN et marketing exploités par les cybercriminels et les groupes APT
aquasecurity/vuln-list-redhatAvis de sécurité Red Hat
guardicode/cve-2021-44228_iocsCollection organisée d'indicateurs de compromission (IoCs) publics pour la vulnérabilité Log4j (CVE-2021-44228), agrégés à partir de plusieurs…
ptkthg/statecraftcyberPlateforme de threat intelligence en PT-BR - CVEs, briefings, IOCs et actualités de sécurité
paloaltonetworks/unit42-timely-threat-intelUne collection de fichiers avec des indicateurs soutenant les publications sur les réseaux sociaux de l'équipe Unit 42 de Palo Alto Networks pour…
payloadsecurity/sandbox_scryerAnalyse les rapports de détonation de sandbox publics pour produire des renseignements de chasse aux menaces, organise les résultats via MITRE…
essexrich/threatactors-ttpsRéférentiel créé pour partager des informations sur les tactiques, techniques et procédures utilisées par les acteurs de la menace. Initialement avec…
fastfire/ioc_attack_esxi_feb_2023Collection d'IoC disponibles et liés aux attaques sur les infrastructures ESXi survenues à partir du vendredi 3 février 2023.
cisco-talos/iocsIndicateurs de compromission
emergingthreats/threatresearchProofpoint - Emerging Threats - Outils de recherche sur les menaces + renseignements et documentation partagés publiquement
taxiiproject/libtaxiiUne bibliothèque Python pour gérer les messages TAXII invoquant les services TAXII.
