#1Outils pour la collecte, l'analyse et l'opérationnalisation des flux de menaces, des indicateurs de compromission (IOC) et des tendances d'attaque.
Recommandé par Kitploit
genai-security-project/genai-llm-top10Top 10 OWASP pour les applications de grands modèles de langage
eset/malware-researchCode écrit dans le cadre de nos diverses enquêtes sur les logiciels malveillants
gmh5225/nova-frameworkMoteur de correspondance de motifs de prompts inspiré de YARA qui combine des règles par mots-clés, par regex, par similarité sémantique et par…
peach-research-lab/authorizationbenchLe premier benchmark pour évaluer dans quelle mesure les agents LLM agissent en conformité avec le périmètre d'autorisation qui leur est assigné.
neo23x0/process-watcherUn outil de surveillance des processus qui tente de détecter l'exploitation
jaksi/sshesameUn honeypot SSH facile à installer et à utiliser, un faux serveur SSH qui laisse entrer n'importe qui et journalise son activité
owasp/ai-threat-modelerProjet OWASP pour la modélisation des menaces assistée par IA, aidant les équipes à identifier, analyser et documenter les menaces de sécurité et les…
reloading01/certstream-server-rustOutil de surveillance de Certificate Transparency (CT) hautes performances écrit en Rust. Flux en temps réel des certificats SSL/TLS nouvellement…
nextronsystems/iocsIndicateurs de compromission issus de l'analyse et des recherches de l'équipe Nextron Threat Research
eddyflores100-lang/taikotalent-phishing-iocsIoC, chaîne d'attaque et détection pour la campagne de faux recruteur Taiko sur taikotalent.xyz, qui diffuse un trojan Bash auto-suppresseur via…
raj3shp/malscoreScoring de malveillance pour les commandes Linux
yasindce1998/barzakhRing -4 à Ring 0 : plateforme de recherche firmware offensif-défensif. Nous créons les bootkits, puis nous les interceptons. Boucle fermée. Zéro…
emrekybs/veiled-eyeOutil d'investigation d'identité OSINT. Pivotez depuis un e-mail, un nom d'utilisateur, un téléphone ou un portefeuille sur 46 sources vers un profil…
fazmin/cve-intelRenseignement de sécurité local pour le tri des CVE — 31 outils, 25 sources, scores de risque et un serveur MCP pour agents IA, le tout en Rust…
gmh5225/miragePlateforme OSINT de microservices en Rust qui automatise la collecte, la corrélation et la visualisation de renseignements pour le threat…
lascc/dfirhubRechercher des chemins d'artefacts, générer des scripts de collecte et convertir des règles Sigma. Le tout au même endroit.
oyesanyf/oshoosiclawAgent autonome de sécurité des endpoints en Rust combinant un pilote Windows Ring-0 et un blocage pré-exécution eBPF sous Linux, la détection YARA,…
szzxli/soc-home-labLab de cybersécurité pratique : mini-SOC sur AWS, analyseur d'IOC CloudTrail, lab d'analyse de phishing, triage de binaires ELF, compétences d'agent…
