#1Strumenti per la raccolta, l'analisi e l'operatività di feed di minacce, indicatori di compromissione (IOC) e tendenze di attacco.
Raccomandato da Kitploit
facebook/threatexchangeStrumenti di Trust & Safety per collaborare nella lotta ai danni digitali.
tom0li/collection-documentRaccolta di articoli di sicurezza di qualità. Articoli fantastici.
comodosecurity/openedrRepository pubblico di Open EDR
sheeki03/tirithSicurezza del terminale per sviluppatori e agenti AI. Intercetta URL omografi, pipe-to-shell, iniezione ANSI, payload offuscati, esfiltrazione di…
certsocietegenerale/firRisposta rapida agli incidenti
magicsword-io/loldriversDatabase curato di driver Windows vulnerabili e dannosi con regole di rilevamento YARA, Sigma, ClamAV e Sysmon per la caccia proattiva alle minacce e…
simsong/bulk_extractorQuesto è l'albero di sviluppo. I download di produzione si trovano su:
fabrimagic72/malware-samplesUna raccolta di campioni di malware catturati da diversi honeypot che gestisco
bytedance/elkeidElkeid è una soluzione open source in grado di soddisfare i requisiti di sicurezza di vari carichi di lavoro come host, container e K8s, e…
threathuntingproject/threathuntingUn repository informativo sulla caccia agli avversari nel tuo ambiente IT.
x0rz/phishing_catcherCacciatore di phishing basato su Certstream
jlopp/physical-bitcoin-attacksA list of known attacks against Bitcoin / crypto asset owning entities that occurred in meatspace.
mattnotmax/cyberchef-recipesUn elenco di ricette cyber-chef e link curati
reprise99/sentinel-queriesRaccolta di query KQL
thalesgroup-cert/watcherPiattaforma di threat intelligence basata su IA per il monitoraggio automatizzato di CVE/ransomware, sorveglianza dei domini, rilevamento di fughe di…
salesforce/jarmStrumento attivo di fingerprinting di server TLS che invia pacchetti Client Hello appositamente realizzati per generare hash JARM unici per…
wietze/hijacklibsProgetto per tracciare le opportunità di DLL Hijacking divulgate pubblicamente.
aikidosec/safe-chainProtect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.
