#1Strumenti per la gestione, la condivisione e l'integrazione degli Indicatori di Compromissione (IOC) nelle difese di sicurezza.
Raccomandato da Kitploit
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
emalderson/thephishThePhish: uno strumento automatizzato per l'analisi delle email di phishing
certtools/intelmqIntelMQ è una soluzione per i team di sicurezza informatica per la raccolta e l'elaborazione di feed di sicurezza utilizzando un protocollo di…
gendigitalinc/iocThreat Intel IoC + frammenti di materia oscura. Pubblicato da Gen Threat Labs.
mitre-attack/attack-stix-dataCollezioni STIX 2.1 della knowledge base MITRE ATT&CK, che forniscono tattiche e tecniche degli avversari per la threat intelligence enterprise,…
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
mgeeky/protectmytoolingMulti-Packer wrapper che ci consente di concatenare vari packer, obfuscator e altre armi orientate al Red Team. Caratterizzato da watermarking degli…
magicsword-io/lolrmmCatalogo curato di strumenti di Remote Monitoring and Management sfruttati da attori malevoli, con profili YAML, regole di rilevamento Sigma e…
volexity/threat-intelFirme e IoC dai post pubblici del blog di Volexity.
stanfrbd/cyberbroUn'applicazione semplice che estrae i tuoi IoC da input spazzatura e ne verifica la reputazione utilizzando molteplici servizi CTI.
curated-intel/ukraine-cyber-operationsCurated Intelligence sta collaborando con analisti di tutto il mondo per fornire informazioni utili alle organizzazioni in Ucraina che cercano…
pedramamini/threatingestorStrumento automatizzato di aggregazione delle intelligence sulle minacce che estrae e normalizza gli indicatori da molteplici fonti (feed OSINT,…
cisco-talos/iocsIndicatori di Compromissione
aquasecurity/vuln-list-updateAggregatore automatico di dati sulle vulnerabilità che raccoglie advisory da NVD, OSV, Alpine, Red Hat e oltre 20 altre fonti in un formato unificato…
karib0u/rustinelEndpoint detection for Windows, Linux, and macOS. Sigma, YARA, and IOC rules on native telemetry. Written in Rust. No cloud account required.
misp/misp-taxonomiesTassonomie utilizzate nel sistema di tassonomia MISP e utilizzabili da altri strumenti di condivisione delle informazioni.
k1nd0ne/volwebUna piattaforma centralizzata e potenziata per l'analisi della memoria
dev-lu/osint_toolkitPiattaforma open source per analisti di cyber security con molte funzionalità per threat intelligence e detection engineering.
