#1Ferramentas para gerenciar, compartilhar e integrar Indicadores de Comprometimento (IOCs) em defesas de segurança.
Recomendado pelo Kitploit
abhinavbom/threat-intelligence-hunterTIH é uma ferramenta de inteligência que ajuda você a buscar IOCs em vários feeds de segurança disponíveis abertamente e algumas APIs conhecidas. A…
pr0xylife/qakbotRepositório de inteligência de ameaças e análise de malware focado em um trojan bancário e botnet, com IOCs, indicadores de C2 e pesquisa…
wiz-sec-public/wiz-research-iocsBase de dados pública e curada de indicadores de comprometimento agregados pela Wiz Research para fluxos de trabalho de detecção de ameaças, caça de…
cobalt-strike/sleep_python_bridgeEste projeto é uma 'ponte' entre o sleep e a linguagem python. Ele permite o controle de um teamserver do Cobalt Strike através do python, sem a…
mubix/cve-2021-44228-log4shell-hashesHashes para versões vulneráveis do LOG4J
inquest/threatkbGerenciamento de fluxo de trabalho de base de conhecimento para regras YARA e artefatos C2 (IP, DNS, SSL) (EM ESTADO ALPHA NO MOMENTO)
silascutler/malpipeMotor de ingestão e processamento de Malware/IOC
cred-club/artifUm framework avançado de inteligência de ameaças em tempo real para identificar ameaças e tráfego web malicioso com base na reputação de IP e dados…
spyre-project/spyrescanner simples de IOC baseado em YARA
huntresslabs/threat-intelEste repositório contém itens complementares, incluindo IOCs e assinaturas discutidos nas publicações do blog da Huntress e em outras mídias.
assafmo/xiocExtrair indicadores de compromisso de texto, incluindo os "escapados".
cado-security/dfir_resources_revil_kaseyaRecursos para Profissionais de DFIR Respondendo ao Ataque à Cadeia de Suprimentos Kaseya do Ransomware REvil
elastic/labs-releasesElastic Security Labs releases
cronup/malware-iocsColeta e organiza indicadores de comprometimento (IOCs) de malware para detecção rápida de ameaças, resposta a incidentes e compartilhamento de…
adulau/the-art-of-pivotingA Arte do Pivoting - Técnicas para Analistas de Inteligência Descobrirem Novas Relações em um Mundo Complexo
google/threat-teamNão é mais mantido. Consulte as coleções do Google Threat Intelligence / Virus Total.
packetsifter/packetsiftertoolPacketSifter é uma ferramenta/script projetada para ajudar analistas a examinar uma captura de pacotes (pcap) e encontrar tráfego relevante. O…
homas/ioc2rpzioc2rpz é o lugar onde a inteligência de ameaças encontra o DNS.
