#1Strumenti per il consumo, l'aggregazione e l'analisi di feed di threat intelligence esterni da varie fonti.
Raccomandato da Kitploit
eclecticiq/opentaxiiImplementazione del server TAXII in Python di EclecticIQ
synacktiv/synacktiv-rulesRepository pubblico di regole Sigma e YARA create da Synacktiv
aquasecurity/vexhub-crawlerRaccogli documenti VEX e aggiorna VEX Hub
aquasecurity/vuln-list-aquaAvvisi di sicurezza da Aqua Security
aquasecurity/secfixes-trackerFork da https://gitlab.alpinelinux.org/kaniini/secfixes-tracker
aquasecurity/vuln-list-debianDebian Security Tracker
aquasecurity/vuln-list-redhatAvvisi di sicurezza Red Hat
mthcht/awesome-listsRepository curato di feed di threat intelligence, liste IoC, regole YARA e riferimenti a strumenti DFIR per il rilevamento SOC/CERT/CTI e la risposta…
1an0rmus/tekdefense-automaterAutomater - Analisi OSINT di IP, URL e MD5
emergingthreats/threatresearchProofpoint - Emerging Threats - strumenti di Threat Research + intel e documentazione condivisi pubblicamente
virustotal/yara-xUna riscrittura di YARA in Rust.
inquest/threatkbGestione del flusso di lavoro della knowledge base per regole YARA e artefatti C2 (IP, DNS, SSL) (ATTUALMENTE IN STATO ALPHA)
pduggusa/dugganusa-ietfContributi di threat intelligence di DugganUSA all'IETF Hackathon: vettori di benchmark per attacchi agentici reali, analisi di attestazione…
pedramamini/threatingestorStrumento automatizzato di aggregazione delle intelligence sulle minacce che estrae e normalizza gli indicatori da molteplici fonti (feed OSINT,…
teycir/seekyouIntelligence OSINT su qualsiasi IP, dominio o ASN
jivoi/awesome-osint😱 Una lista curata di OSINT sorprendentemente awesome
ptkthg/statecraftcyberPiattaforma di threat intelligence in PT-BR - CVE, briefing, IOC e notizie di sicurezza
owasp/quantum-security-projectProgetto OWASP indipendente dal fornitore che mappa i rischi di sicurezza dell'era quantistica con una lista dei primi 10 rischi, linee guida per la…
