#1Ferramentas para gerenciar, compartilhar e integrar Indicadores de Comprometimento (IOCs) em defesas de segurança.
Recomendado pelo Kitploit
sigmahq/sigmaRepositório Principal de Regras Sigma
mvt-project/mvtFerramenta de coleta e análise forense para dispositivos Android e iOS, usada para identificar possível comprometimento por spyware conhecido, por…
opencti-platform/openctiPlataforma Aberta de Inteligência de Ameaças Cibernéticas
misp/mispMISP (software principal) - Plataforma Open Source de Inteligência de Ameaças e Compartilhamento
stamparm/maltrailSistema de detecção de tráfego malicioso em tempo real que utiliza listas negras públicas, rastros estáticos de malware e análise heurística para…
mandiant/capaFerramenta de análise estática e dinâmica baseada em regras que identifica capacidades em arquivos PE, ELF, .NET e shellcode, mapeando-as para…
google/timesketchPlataforma colaborativa de análise de linha do tempo forense para ingerir, pesquisar e anotar logs de eventos, a fim de apoiar resposta a incidentes…
pedramamini/awesome-yaraUma lista selecionada de regras, ferramentas e pessoas incríveis do YARA.
sepinf-inc/ipedFerramenta de Perícia Digital IPED. É um software de código aberto que pode ser usado para processar e analisar evidências digitais, frequentemente…
alexandreborges/malwoverviewMalwoverview é uma ferramenta de primeira resposta para caça a ameaças em VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault,…
intelowlproject/intelowlPlataforma de inteligência de ameaças escalável que enriquece observáveis e arquivos usando mais de 200 analisadores, com GUI integrada, API REST e…
neo23x0/signature-baseBanco de dados de assinaturas YARA e IOCs para meus scanners e ferramentas
cyb3rxp/awesome-socUma base de conhecimento curada para construir, operar e amadurecer um SOC (incluindo CSIRT).
shuffle/shufflePlataforma de código aberto de orquestração, automação e resposta de segurança (SOAR) com editor visual de fluxos de trabalho, integrações…
opencve/opencveAgregue, filtre e acompanhe CVEs de várias fontes com colaboração em equipe, painéis personalizados, alertas e análise baseada em IA para…
log2timeline/plasoMecanismo de forense digital que analisa logs, arquivos e artefatos do sistema para construir super timelines, permitindo a correlação cronológica de…
yeti-platform/yetiSua Inteligência de Ameaças Diária
cve-search/cve-searchBase de dados local de vulnerabilidades CVE/CPE com pesquisa, classificação, interface web e API para análise e gestão offline de vulnerabilidades.
