#1Strumenti per la gestione, la condivisione e l'integrazione degli Indicatori di Compromissione (IOC) nelle difese di sicurezza.
Raccomandato da Kitploit
abhinavbom/threat-intelligence-hunterTIH è uno strumento di intelligence che ti aiuta nella ricerca di IOC attraverso molteplici feed di sicurezza pubblicamente disponibili e alcune API…
pr0xylife/qakbotRepository di threat intelligence e analisi di malware incentrato su un trojan bancario e una botnet, con IOC, indicatori C2 e ricerca…
wiz-sec-public/wiz-research-iocsDatabase pubblico curato di indicatori di compromissione aggregati da Wiz Research per i flussi di lavoro di rilevamento delle minacce, threat…
cobalt-strike/sleep_python_bridgeQuesto progetto è un 'ponte' tra il linguaggio sleep e python. Consente il controllo di un teamserver Cobalt Strike tramite python senza la necessità…
mubix/cve-2021-44228-log4shell-hashesHash per le versioni vulnerabili di LOG4J
inquest/threatkbGestione del flusso di lavoro della knowledge base per regole YARA e artefatti C2 (IP, DNS, SSL) (ATTUALMENTE IN STATO ALPHA)
silascutler/malpipeMotore di acquisizione ed elaborazione di Malware/IOC
cred-club/artifUn framework avanzato di threat intelligence in tempo reale per identificare minacce e traffico web dannoso sulla base della reputazione IP e dei…
spyre-project/spyresemplice scanner di IOC basato su YARA
huntresslabs/threat-intelQuesta repository contiene elementi supplementari, inclusi IOC e firme discussi nei post del blog di Huntress e in altri media.
assafmo/xiocEstrai indicatori di compromissione dal testo, inclusi quelli 'escapati'.
cado-security/dfir_resources_revil_kaseyaRisorse per i professionisti DFIR che rispondono all'attacco alla catena di fornitura Kaseya del ransomware REvil
elastic/labs-releasesRilasci di Elastic Security Labs
cronup/malware-iocsRaccoglie e organizza gli indicatori di compromissione (IOC) dei malware per un rapido rilevamento delle minacce, la risposta agli incidenti e la…
adulau/the-art-of-pivotingL'arte del pivoting - Tecniche per analisti di intelligence per scoprire nuove relazioni in un mondo complesso
google/threat-teamNon più mantenuto. Fare riferimento alle collezioni di Google Threat Intelligence / Virus Total.
packetsifter/packetsiftertoolPacketSifter è uno strumento/script progettato per aiutare gli analisti a setacciare una cattura di pacchetti (pcap) per trovare traffico degno di…
homas/ioc2rpzioc2rpz è un luogo dove l'intelligence sulle minacce incontra il DNS.
