
msticpy
Outils de sécurité de renseignement sur les menaces de Microsoft

Outils de sécurité de renseignement sur les menaces de Microsoft

Liste de blocage en temps réel des domaines d'hameçonnage et d'arnaques - plus de 205 000 menaces sélectionnées, plus d'un million de membres dans la…

Base de données locale de vulnérabilités CVE/CPE avec recherche, classement, interface web et API pour l'analyse et la gestion hors ligne des…

Scanneur basé sur les IOC et YARA pour détecter les indicateurs de compromission via des regex sur les noms de fichiers, des signatures YARA, la…

Dépôt organisé de flux de threat intelligence, de listes d'IoC, de règles YARA et de références d'outils DFIR pour la détection et la réponse aux…

AIL framework - Cadre d'analyse des fuites d'informations. Projet déplacé vers https://github.com/ail-project

Outils de confiance et de sécurité pour travailler ensemble à la lutte contre les préjudices numériques.

Curated database of vulnerable and malicious Windows drivers with YARA, Sigma, ClamAV, and Sysmon detection rules for proactive threat hunting and…

Sandbox d'analyse de malware basée sur Python qui s'intègre à Sysinternals Procmon pour collecter, analyser et rapporter automatiquement les…

Ce dépôt contient des flux Threat Intel Open Source librement utilisables, qui peuvent être exploités sans exigences supplémentaires. Il comprend…

Une réécriture de YARA en Rust.

Indicateurs de compromission issus des enquêtes cyber d'Amnesty International

Décodeurs Python pour les chevaux de Troie d'accès à distance courants

Cortex : un puissant moteur d'analyse des observables et de réponse active

Une collection de fichiers avec des indicateurs soutenant les publications sur les réseaux sociaux de l'équipe Unit 42 de Palo Alto Networks pour…

Clusters and elements to attach to MISP events or attributes (like threat actors)

ThePhish : un outil automatisé d'analyse d'e-mails de phishing

IntelMQ est une solution pour les équipes de sécurité informatique permettant de collecter et de traiter des flux de sécurité à l'aide d'un protocole…