#1Outils pour la collecte, l'analyse et l'opérationnalisation des flux de menaces, des indicateurs de compromission (IOC) et des tendances d'attaque.
Recommandé par Kitploit
d3vzer0/reternal-quickstartRepo contenant des fichiers docker-compose et des scripts d'installation sans avoir à cloner les composants individuels reternal
blackberry/threat-research-and-intelligenceBlackBerry Threat Research & Intelligence
cert-lv/exchange_webshell_detectionDétecter les webshells déposés sur les serveurs Microsoft Exchange exploités via le groupe de vulnérabilités "proxylogon" (CVE-2021-26855,…
mandiant/ioc-scanner-cve-2019-19781Scanner d'indicateurs de compromission pour CVE-2019-19781
pwnedshell/bugs-feedLe flux de Bug est un portail hébergé localement où vous pouvez rechercher les dernières actualités, vidéos, CVE, vulnérabilités...
alexverboon/psmdatpModule PowerShell pour la gestion de Microsoft Defender Advanced Threat Protection
mandiant/citrix-ioc-scanner-cve-2023-3519Scanner basé sur Bash détectant les indicateurs de compromission liés à l'exploitation de CVE-2023-3519 sur les appareils Citrix ADC, prenant en…
deadbits/yara-rulesCollection de signatures YARA issues de recherches individuelles
woj-ciech/pepeCollecter des informations sur les adresses email depuis Pastebin
rcesecurity/advisoriesSecurity Advisories
playtikaoss/leaktopusScanner automatisé de détection de secrets et de fuites pour GitHub et les sites de paste, avec filtrage heuristique, enrichissement IOL via…
cisagov/check-your-pulseCet utilitaire peut aider à déterminer si des indicateurs de compromission (IOC) existent dans les fichiers journaux d'un Pulse Secure VPN Appliance…
ansvar-systems/eu_compliance_mcpEU focused compliance MCP server
ranguli/ioccheckUn outil pour simplifier le processus de recherche d'IOCs.
soteria-security/hafnium-iocUn script PowerShell pour identifier les indicateurs d'exploitation de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, et CVE-2021-26865
kolya5544/bearftpServeur FTP honeypot écrit en .NET Core (C#) pour Linux et Windows.
m-mizutani/alertresponderFramework de réponse automatique aux alertes de sécurité par AWS Serverless Application Model
