#1Ferramentas para consumir, agregar e analisar feeds de inteligência de ameaças externos de várias fontes.
Recomendado pelo Kitploit
stanfrbd/cyberbroUma aplicação simples que extrai seus IoCs de uma entrada de lixo e verifica sua reputação usando vários serviços de CTI.
bfuzzy/auditd-attackUm conjunto de regras do Linux Auditd mapeado para o Framework de Ataque da MITRE.
pirxthepilot/wtfisFerramenta de consulta passiva de hostnames, domínios e IPs para não robôs.
curated-intel/ukraine-cyber-operationsA Curated Intelligence trabalha com analistas de todo o mundo para fornecer informações úteis a organizações na Ucrânia que procuram inteligência de…
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
olafhartong/threathuntingUm aplicativo Splunk mapeado para o MITRE ATT&CK para orientar suas caças a ameaças
pedramamini/threatingestorFerramenta automatizada de agregação de inteligência de ameaças que extrai e normaliza indicadores de múltiplas fontes (feeds OSINT, relatórios de…
cisco-talos/iocsIndicadores de Comprometimento
misp/misp-taxonomiesTaxonomias usadas no sistema de taxonomia MISP e que podem ser utilizadas por outras ferramentas de compartilhamento de informações.
1an0rmus/tekdefense-automaterAutomater - Análise OSINT de IP, URL e MD5
stamusnetworks/sciriusInterface web para gerenciamento de regras do Suricata, caça a ameaças e ajuste de regras com agregação de feeds de múltiplas fontes, transformação e…
hurricanelabs/machinaeColetor automatizado de inteligência de segurança que consulta feeds públicos e APIs para dados de ameaças em IPs, domínios, URLs, hashes e…
vxunderground/threatintelligencediscordbotObtém atualizações de vários domínios clearnet e domínios de atores de ameaças de ransomware.
jpcertcc/phishurl-listDataset de URLs de phishing do JPCERT/CC
shirkdog/pulledporkPulled Pork para gerenciamento de regras do Snort e Suricata (do Google code)
toborrm9/malicious_extension_sentryMalicious Extension Database
pedramamini/iocextractExtrator de Indicador de Comprometimento (IOC) Desarmado.
olafhartong/attackdatamapUma avaliação de fonte de dados em nível de evento para mostrar cobertura potencial ou a estrutura MITRE ATT&CK
