#1Strumenti per la gestione, la condivisione e l'integrazione degli Indicatori di Compromissione (IOC) nelle difese di sicurezza.
Raccomandato da Kitploit
sigmahq/sigmaRepository principale delle regole Sigma
mvt-project/mvtToolkit di raccolta e analisi forense per dispositivi Android e iOS per identificare potenziali compromissioni da spyware noti utilizzando indicatori…
opencti-platform/openctiPiattaforma aperta di intelligence sulle minacce informatiche
misp/mispMISP (software principale) - Piattaforma open source per intelligence e condivisione di minacce
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
mandiant/capaStrumento di analisi statica e dinamica basato su regole che identifica le capacità nei file PE, ELF, .NET e shellcode, mappandole alle tecniche…
google/timesketchPiattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…
pedramamini/awesome-yaraUna lista curata di fantastiche regole YARA, strumenti e persone.
sepinf-inc/ipedIPED Digital Forensic Tool. È un software open source che può essere utilizzato per elaborare e analizzare prove digitali, spesso sequestrate sulla…
intelowlproject/intelowlPiattaforma di threat intelligence scalabile che arricchisce osservabili e file utilizzando oltre 200 analizzatori, con GUI integrata, API REST e…
neo23x0/signature-baseDatabase di firme YARA e IOC per i miei scanner e strumenti
cyb3rxp/awesome-socUna knowledge base curata per costruire, gestire e far maturare un SOC (incluso CSIRT).
shuffle/shufflePiattaforma open-source di orchestrazione, automazione e risposta alla sicurezza (SOAR) con editor visivo dei flussi di lavoro, integrazioni…
opencve/opencveAggrega, filtra e traccia le CVE da più fonti con collaborazione di team, dashboard personalizzate, avvisi e analisi basata su IA per l'intelligence…
log2timeline/plasoMotore di digital forensics che analizza log, file e artefatti di sistema per costruire super timeline, consentendo la correlazione cronologica degli…
alexandreborges/malwoverviewMalwoverview è uno strumento di prima risposta per la caccia alle minacce attraverso VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien…
yeti-platform/yetiLa tua intelligence sulle minacce quotidiana
cve-search/cve-searchDatabase locale di vulnerabilità CVE/CPE con ricerca, classificazione, interfaccia web e API per analisi e gestione offline delle vulnerabilità.
