#1Ferramentas para consumir, agregar e analisar feeds de inteligência de ameaças externos de várias fontes.
Recomendado pelo Kitploit
circl/ail-frameworkAIL framework - Estrutura de Análise de Vazamento de Informações. Projeto movido para https://github.com/ail-project
facebook/threatexchangeFerramentas de Trust & Safety para trabalharmos juntos no combate a danos digitais.
cisagov/vulnrichmentUm repositório para realizar enriquecimento de vulnerabilidades.
bushidouk/ransomware-tool-matrixUm recurso contendo todas as ferramentas que cada gangue de ransomware usa.
bert-janp/open-source-threat-intel-feedsEste repositório contém feeds de Threat Intel de código aberto e de uso livre que podem ser utilizados sem requisitos adicionais. Contém vários…
opencti-platform/connectorsColeção de conectores OpenCTI que ingerem e sincronizam threat intelligence, IOCs e dados de CTI de fontes externas como MISP e MITRE ATT&CK para a…
paloaltonetworks/unit42-timely-threat-intelUma coleção de arquivos com indicadores que apoiam publicações em redes sociais da equipe Unit 42 da Palo Alto Networks para disseminar inteligência…
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
certtools/intelmqIntelMQ é uma solução para equipes de segurança de TI para coletar e processar feeds de segurança usando um protocolo de fila de mensagens.
gendigitalinc/iocThreat Intel IoCs + pedaços e fragmentos de matéria escura. Publicado pela Gen Threat Labs.
mitre-attack/attack-stix-dataColeções STIX 2.1 da base de conhecimento MITRE ATT&CK, fornecendo táticas e técnicas de adversários para inteligência de ameaças empresarial, móvel…
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
katrielmoses/voidaccessPlataforma de OSINT auto-hospedada para a dark web. Inteligência de ameaças automatizada, da consulta ao grafo em 13 etapas. Alternativa gratuita ao…
ninoseki/mihariUm agregador de consultas para caça a ameaças baseada em OSINT.
ransomlook/ransomlookAinda outro rastreador de gangues de ransomware
magicsword-io/lolrmmCatálogo curado de ferramentas de Monitoramento e Gerenciamento Remoto abusadas por agentes de ameaças, com perfis YAML, regras de detecção Sigma e…
volexity/threat-intelAssinaturas e IoCs de posts públicos do blog da Volexity.
