#1Outils pour la collecte, l'analyse et l'opérationnalisation des flux de menaces, des indicateurs de compromission (IOC) et des tendances d'attaque.
Recommandé par Kitploit
rfxn/linux-malware-detectScanner de malware Linux multi-moteur avec cinq étapes de détection (MD5, motif HEX, YARA, ClamAV, statistique), surveillance inotify en temps réel,…
certtools/intelmqIntelMQ est une solution pour les équipes de sécurité informatique permettant de collecter et de traiter des flux de sécurité à l'aide d'un protocole…
kunai-project/kunaiMoniteur de sécurité Linux basé sur eBPF et chasseur de menaces fournissant des événements ordonnés chronologiquement, conscients des conteneurs,…
netlas-io/netlas-cookbookLe but de ce guide est très simple : apprendre à toute personne intéressée par la cybersécurité, quel que soit son niveau de connaissances, à tirer…
josh0xa/darkdumpInterface de renseignement open source pour le scraping du web profond
mandiant/flare-learning-hubContenu éducatif gratuit sur le reverse engineering et l'analyse de malwares de l'équipe FLARE
specterops/nemesisPlateforme centralisée d'enrichissement de données pour les évaluations de sécurité offensive qui ingère, enrichit et permet une analyse…
gendigitalinc/iocMenaces IoCs d’Intel + bribes de matière noire. Publié par Gen Threat Labs.
mitre-attack/attack-stix-dataCollections STIX 2.1 de la base de connaissances MITRE ATT&CK, fournissant les tactiques et techniques des adversaires pour le renseignement sur les…
pypa/advisory-databaseBase de données communautaire d’avis de sécurité pour les paquets Python sur PyPI, fournissant des données structurées sur les vulnérabilités au…
otrf/security-datasetsRejeu d'événements de sécurité
sublime-security/sublime-rulesRègles Sublime pour la détection, la prévention et la chasse aux menaces liées aux attaques par courriel.
h9zdev/geosentinelPlateforme OSINT géospatiale en temps réel regroupant des données de vols, de navires et de satellites, avec recherche sur le dark web, dorking sur…
datadog/guarddog🐍 🔍 GuardDog est un outil CLI pour identifier les paquets PyPI et npm malveillants.
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
katrielmoses/voidaccessPlateforme OSINT auto-hébergée pour le dark web. Renseignement automatisé sur les menaces, de la requête au graphique en 13 étapes. Alternative…
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
