#1Outils pour la collecte, l'analyse et l'opérationnalisation des flux de menaces, des indicateurs de compromission (IOC) et des tendances d'attaque.
Recommandé par Kitploit
ma111e/melodyMelody est un capteur internet transparent conçu pour le renseignement sur les menaces. Prend en charge des règles de balisage personnalisées et la…
alb-uss/secmonSECMON est un outil basé sur le web pour l'automatisation de la veille en sécurité de l'information (infosec) et de la gestion des vulnérabilités,…
mandiant/threatpursuit-vmThreat Pursuit Virtual Machine (VM) : une distribution open source entièrement personnalisable, basée sur Windows et conçue pour l'analyse et la…
grapl-security/graplPlateforme graphique pour la détection et la réponse
mandiant/silketwWrapper C# pour ETW qui sérialise les données d'événements du noyau et du mode utilisateur en JSON pour la chasse aux menaces, l'analyse de logiciels…
pownjs/reconUn framework puissant de reconnaissance de cibles basé sur la théorie des graphes.
megamansec/ldap-monitoring-watchdogLDAP Watchdog : un outil de surveillance LDAP en temps réel compatible Linux pour détecter les modifications d'annuaire, offrant une visibilité sur…
montysecurity/c2-trackerFlux en direct des serveurs C2, outils et botnets
digitalmethodsinitiative/dmi-tcatDigital Methods Initiative - Ensemble d'outils de capture et d'analyse de Twitter
visualbasic6/chatterbot Telegram osint de surveillance Internet pour Windows
jerlendds/osintbuddyGraphiques de nœuds, exploration de données OSINT et plugins. Connectez des données non structurées et publiques pour des informations…
playtikaoss/leaktopusScanner automatisé de détection de secrets et de fuites pour GitHub et les sites de paste, avec filtrage heuristique, enrichissement IOL via…
deepfence/packetstreamer⭐ ⭐ Distributed tcpdump for cloud native environments ⭐ ⭐
captaingeech42/ransomwatchSurveillance des sites de fuite de ransomwares
mandiant/mandiant-azure-ad-investigatorModule PowerShell en lecture seule pour détecter UNC2452 et autres artefacts d'acteurs de menace dans Azure AD, auditer les domaines fédérés, les…
splunk/melting-cobaltUn scanner Cobalt Strike qui récupère les balises Team Server détectées dans un objet JSON
