#1Strumenti per la gestione, la condivisione e l'integrazione degli Indicatori di Compromissione (IOC) nelle difese di sicurezza.
Raccomandato da Kitploit
microsoft/msticpyStrumenti di sicurezza di Microsoft Threat Intelligence
neo23x0/lokiScanner basato su IOC e YARA per il rilevamento di indicatori di compromesso tramite regex su nomi di file, firme YARA, corrispondenza di hash e…
thehive-project/cortexCortex: un potente motore di analisi delle osservabili e risposta attiva
mthcht/awesome-listsRepository curato di feed di threat intelligence, liste IoC, regole YARA e riferimenti a strumenti DFIR per il rilevamento SOC/CERT/CTI e la risposta…
circl/ail-frameworkAIL framework - framework per l'analisi delle fughe di informazioni. Progetto spostato su https://github.com/ail-project
facebook/threatexchangeStrumenti di Trust & Safety per collaborare nella lotta ai danni digitali.
certsocietegenerale/firRisposta rapida agli incidenti
magicsword-io/loldriversDatabase curato di driver Windows vulnerabili e dannosi con regole di rilevamento YARA, Sigma, ClamAV e Sysmon per la caccia proattiva alle minacce e…
cisagov/vulnrichmentUn repository per condurre l'arricchimento delle vulnerabilità.
bert-janp/open-source-threat-intel-feedsQuesto repository contiene feed di Threat Intelligence open source liberamente utilizzabili, che possono essere impiegati senza requisiti aggiuntivi.…
sophoslabs/iocsIndicatori di compromissione di origine Sophos da report pubblicati
virustotal/yara-xUna riscrittura di YARA in Rust.
amnestytech/investigationsIndicatori di Compromissione dalle indagini informatiche di Amnesty International
opencti-platform/connectorsRaccolta di connettori OpenCTI che importano e sincronizzano threat intelligence, IOC e dati CTI da fonti esterne come MISP e MITRE ATT&CK nella…
kevthehermit/ratdecodersDecodificatori Python per Trojan di Accesso Remoto Comuni
paloaltonetworks/unit42-timely-threat-intelUna raccolta di file con indicatori a supporto dei post sui social media del team Unit 42 di Palo Alto Networks per diffondere intelligence sulle…
rurik/noribenSandbox di analisi malware basata su Python che si integra con Sysinternals Procmon per raccogliere, analizzare e segnalare automaticamente…
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
