#1सुरक्षा बचावों में समझौता संकेतक (IOCs) को प्रबंधित करने, साझा करने और एकीकृत करने के उपकरण।
Kitploit अनुशंसित
mandiant/capaनियम-आधारित स्थैतिक और गतिशील विश्लेषण उपकरण जो PE, ELF, .NET और shellcode फ़ाइलों में क्षमताओं की पहचान करता है, और उन्हें मैलवेयर ट्राइएज के लिए…
v-pun215/tourmalineTourmaline ClickFix Python RAT के लिए रिवर्स इंजीनियरिंग नोट्स, डीऑबफस्केटेड सोर्स, IOC, और YARA नियम, जो इसके DNS टनल और ब्लॉकचेन डेड-ड्रॉप C2 को…
abdaullahag/threatlensPython CLI टूल तेज़ IOC विश्लेषण (IPs, Domains, CVEs) के लिए जो 6 मुफ़्त Threat Intel APIs का उपयोग करता है। आउटपुट: रंग-कोडित Excel, JSON, CSV।…
kavan00/android-projector-c2-malwareचीनी beamers के c2-network का ब्रेकडाउन - SilentSDK-Analysis
karim852/kage-dfir-toolkitWindows होस्ट DFIR ट्राइएज कंसोल जो आर्टिफैक्ट संग्रह, Sigma-सहसंबंधित टाइमलाइन, YARA स्कैन, सॉकेट और अकाउंट निरीक्षण, इंडिकेटर एनरिचमेंट, और एक…
ethan-andrews/threatintel-aggregatorस्व-होस्टेड थ्रेट इंटेलिजेंस प्लेटफ़ॉर्म — फ़ीड एग्रीगेशन, AI ट्राइएज, MITRE ATT&CK कवरेज, और Sentinel-एकीकृत डिटेक्शन इंजीनियरिंग। स्टैंडअलोन या…
asmitdesai/ubuntilsUbuntu सिस्टमों की फोरेंसिक ट्राइएज के लिए Python CLI/TUI — आर्टिफैक्ट संग्रह, टाइमलाइन सहसंबंध और Wazuh एकीकरण के साथ पर्सिस्टेंस मैकेनिज़्म का पता…
intelowlproject/intelowlएक स्केलेबल खतरा खुफिया प्लेटफॉर्म जो 200+ विश्लेषकों का उपयोग करके ऑब्जर्वेबल्स और फाइलों को समृद्ध करता है, जिसमें SOC विश्लेषकों और DFIR टीमों के…
opencti-platform/connectorsOpenCTI कनेक्टर्स का संग्रह जो MISP और MITRE ATT&CK जैसे बाहरी स्रोतों से थ्रेट इंटेलिजेंस, IOC और CTI डेटा को प्लेटफ़ॉर्म में इनजेस्ट और…
svdwi/blueboxओपन-सोर्स थ्रेट इंटेलिजेंस प्लेटफ़ॉर्म जो मैलवेयर और ऑब्ज़र्वेबल विश्लेषण के लिए है। IP, डोमेन, URL और हैश को बाहरी स्रोतों से समृद्ध करता है,…
forrest-orr/monetaMoneta विंडोज के लिए एक लाइव यूजरमोड मेमोरी विश्लेषण उपकरण है जिसमें मैलवेयर IOCs का पता लगाने की क्षमता है।
professorquantumuniverse/vetoवायरसटोटल के लिए ओपन-सोर्स एंड्रॉइड क्लाइंट। 70+ एंटीवायरस इंजनों के विरुद्ध फ़ाइलों, URL और इंस्टॉल किए गए ऐप्स को स्कैन करें। हैश, खतरे के…
soteria-security/hafnium-iocCVE-2021-26855, CVE-2021-26857, CVE-2021-26858 और CVE-2021-26865 के शोषण के संकेतकों की पहचान करने के लिए एक PowerShell स्क्रिप्ट
mthcht/awesome-listsSOC/CERT/CTI पहचान और घटना प्रतिक्रिया के लिए खतरा बुद्धिमत्ता फ़ीड, IoC सूचियाँ, YARA नियम और DFIR उपकरण संदर्भों का संकलित भंडार।
fazmin/cve-intelCVE ट्राइएज के लिए स्थानीय सुरक्षा इंटेलिजेंस — 31 टूल्स, 25 स्रोत, जोखिम स्कोर और AI एजेंट्स के लिए एक MCP सर्वर, सब कुछ नेटिव Rust में। डिफ़ॉल्ट…
vpierre/ndaal_public_sbom_auditorOffline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…
st0rn/siglensWindows आर्टिफैक्ट विश्लेषण टूलकिट जो AV डिटेक्शन को PE ऑफसेट, सेक्शन, RVA/VA और स्ट्रिंग्स से मैप करता है, साथ ही YARA, AMSI, capa और मल्टी-इंजन…
sigmahq/sigmaमुख्य Sigma Rule Repository
