#1Ferramentas para gerenciar, compartilhar e integrar Indicadores de Comprometimento (IOCs) em defesas de segurança.
Recomendado pelo Kitploit
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
emalderson/thephishThePhish: uma ferramenta automatizada de análise de e-mails de phishing
certtools/intelmqIntelMQ é uma solução para equipes de segurança de TI para coletar e processar feeds de segurança usando um protocolo de fila de mensagens.
gendigitalinc/iocThreat Intel IoCs + pedaços e fragmentos de matéria escura. Publicado pela Gen Threat Labs.
mitre-attack/attack-stix-dataColeções STIX 2.1 da base de conhecimento MITRE ATT&CK, fornecendo táticas e técnicas de adversários para inteligência de ameaças empresarial, móvel…
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
mgeeky/protectmytoolingEnvoltório Multi-Packer que nos permite encadear vários packers, ofuscadores e outras armas voltadas para Red Team. Apresenta recursos de marca…
magicsword-io/lolrmmCatálogo curado de ferramentas de Monitoramento e Gerenciamento Remoto abusadas por agentes de ameaças, com perfis YAML, regras de detecção Sigma e…
volexity/threat-intelAssinaturas e IoCs de posts públicos do blog da Volexity.
stanfrbd/cyberbroUma aplicação simples que extrai seus IoCs de uma entrada de lixo e verifica sua reputação usando vários serviços de CTI.
curated-intel/ukraine-cyber-operationsA Curated Intelligence trabalha com analistas de todo o mundo para fornecer informações úteis a organizações na Ucrânia que procuram inteligência de…
pedramamini/threatingestorFerramenta automatizada de agregação de inteligência de ameaças que extrai e normaliza indicadores de múltiplas fontes (feeds OSINT, relatórios de…
cisco-talos/iocsIndicadores de Comprometimento
aquasecurity/vuln-list-updateAgregador automatizado de dados de vulnerabilidades que coleta avisos de segurança de NVD, OSV, Alpine, Red Hat e mais de 20 outras fontes em um…
karib0u/rustinelEndpoint detection for Windows, Linux, and macOS. Sigma, YARA, and IOC rules on native telemetry. Written in Rust. No cloud account required.
misp/misp-taxonomiesTaxonomias usadas no sistema de taxonomia MISP e que podem ser utilizadas por outras ferramentas de compartilhamento de informações.
k1nd0ne/volwebUma plataforma centralizada e aprimorada de análise de memória
dev-lu/osint_toolkitPlataforma de código aberto para analistas de cibersegurança com muitos recursos para inteligência de ameaças e engenharia de detecção.
