#1Outils pour la consommation, l'agrégation et l'analyse des flux de renseignement sur les menaces externes provenant de diverses sources.
Recommandé par Kitploit
olizimmermann/phishcollectorPhishCollector est un framework de recherche pour collecter, analyser et suivre les sites de phishing.
insane-forensics/drovorub-huntUn outil pour faciliter la chasse réseau des serveurs C2 du malware Drovorub du GRU.
abdaullahag/threatlensPython CLI tool for rapid IOC analysis (IPs, Domains, CVEs) using 6 free Threat Intel APIs. Outputs: Color-coded Excel, JSON, CSV. Uses: VT, Shodan,…
teycir/seekyouRenseignement OSINT sur toute IP, domaine ou ASN
synacktiv/synacktiv-rulesDépôt public de règles Sigma et YARA créées par Synacktiv
kaal22/darkgridTableau de bord de renseignement sur les menaces en 3D qui visualise les infrastructures malveillantes à partir de sources OSINT comme AbuseIPDB et…
aquasecurity/secfixes-trackerForké depuis https://gitlab.alpinelinux.org/kaniini/secfixes-tracker
fastfire/ioc_attack_esxi_feb_2023Collection d'IoC disponibles et liés aux attaques sur les infrastructures ESXi survenues à partir du vendredi 3 février 2023.
aquasecurity/vexhub-crawlerCollecter les documents VEX et mettre à jour VEX Hub
expel-io/expel-intelCeci est l’espace de l’équipe Expel Intel. Nous y partagerons des IOC et d’autres informations qui ne conviennent pas à d’autres supports ou qui sont…
vulncheck-oss/jupyter-notebooksExemples de notebooks Jupyter qui interrogent les API VulnCheck pour tracer les chronologies d'exploitation, les vulnérabilités exploitées connues et…
cybershujin/prompt-injection-in-the-wildSuivi des techniques d'injection de prompt signalées publiquement, classées par méthode de livraison, encodage et comportement de propagation, avec…
malvuln/sigint-hombreRègles Suricata générées dynamiquement à partir de flux de menaces en temps réel
aquasecurity/vuln-list-aquaAvis de sécurité d'Aqua Security
soldier0x0/briefrPlateforme ouverte de renseignement sur les vulnérabilités, intelligence agrégée dans un tableau de bord unique, avec corrélation et recherche d’IOC,…
sumidcyber/zeroscout🦅 ZeroScout : Le chasseur de menaces autonome local et cloud. Visualisez les attaques dans une War Room en direct, identifiez les groupes APT via…
cspf-founder/darwis-taxiiUn serveur TAXII (Trusted Automated eXchange of Indicator Information) haute performance écrit en Rust.
qbitseclabs/brintelcollectorCyber Threat Intelligence (CTI) utilisant des sources et des indicateurs de menaces nationaux, voire mondiaux, mais avec des preuves ou des…
