#1Strumenti per il consumo, l'aggregazione e l'analisi di feed di threat intelligence esterni da varie fonti.
Raccomandato da Kitploit
circl/ail-frameworkAIL framework - framework per l'analisi delle fughe di informazioni. Progetto spostato su https://github.com/ail-project
facebook/threatexchangeStrumenti di Trust & Safety per collaborare nella lotta ai danni digitali.
cisagov/vulnrichmentUn repository per condurre l'arricchimento delle vulnerabilità.
bushidouk/ransomware-tool-matrixUna risorsa che contiene tutti gli strumenti che ogni gruppo ransomware utilizza
bert-janp/open-source-threat-intel-feedsQuesto repository contiene feed di Threat Intelligence open source liberamente utilizzabili, che possono essere impiegati senza requisiti aggiuntivi.…
virustotal/yara-xUna riscrittura di YARA in Rust.
opencti-platform/connectorsRaccolta di connettori OpenCTI che importano e sincronizzano threat intelligence, IOC e dati CTI da fonti esterne come MISP e MITRE ATT&CK nella…
paloaltonetworks/unit42-timely-threat-intelUna raccolta di file con indicatori a supporto dei post sui social media del team Unit 42 di Palo Alto Networks per diffondere intelligence sulle…
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
certtools/intelmqIntelMQ è una soluzione per i team di sicurezza informatica per la raccolta e l'elaborazione di feed di sicurezza utilizzando un protocollo di…
gendigitalinc/iocThreat Intel IoC + frammenti di materia oscura. Pubblicato da Gen Threat Labs.
mitre-attack/attack-stix-dataCollezioni STIX 2.1 della knowledge base MITRE ATT&CK, che forniscono tattiche e tecniche degli avversari per la threat intelligence enterprise,…
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
ninoseki/mihariUn aggregatore di query per la caccia alle minacce basata su OSINT
ransomlook/ransomlookAncora un altro tracker di gang ransomware
katrielmoses/voidaccessPiattaforma OSINT per dark web auto-ospitata. Intelligence sulle minacce automatizzata dalla query al grafico in 13 passaggi. Alternativa gratuita a…
magicsword-io/lolrmmCatalogo curato di strumenti di Remote Monitoring and Management sfruttati da attori malevoli, con profili YAML, regole di rilevamento Sigma e…
volexity/threat-intelFirme e IoC dai post pubblici del blog di Volexity.
