#1Ferramentas para consumir, agregar e analisar feeds de inteligência de ameaças externos de várias fontes.
Recomendado pelo Kitploit
olizimmermann/phishcollectorPhishCollector é um framework de pesquisa para coletar, analisar e rastrear sites de phishing.
insane-forensics/drovorub-huntUma ferramenta para auxiliar na caça baseada em rede do C2 do malware Drovorub do GRU.
abdaullahag/threatlensPython CLI tool for rapid IOC analysis (IPs, Domains, CVEs) using 6 free Threat Intel APIs. Outputs: Color-coded Excel, JSON, CSV. Uses: VT, Shodan,…
teycir/seekyouInteligência OSINT sobre qualquer IP, domínio ou ASN
synacktiv/synacktiv-rulesRepositório público de regras Sigma e YARA criadas pela Synacktiv
kaal22/darkgridPainel de inteligência de ameaças 3D que visualiza infraestrutura maliciosa de fontes OSINT como AbuseIPDB e OpenPhish, com um feed de ameaças ao…
aquasecurity/secfixes-trackerBifurcado de https://gitlab.alpinelinux.org/kaniini/secfixes-tracker
fastfire/ioc_attack_esxi_feb_2023Coleção de IoCs disponíveis e relacionados a ataques em infraestruturas ESXi ocorridos até sexta-feira, 3 de fevereiro de 2023.
aquasecurity/vexhub-crawlerColete documentos VEX e atualize o VEX Hub
expel-io/expel-intelEsta é a casa do Expel Intel Team. Aqui, compartilharemos IOCs e outras informações que não são adequadas para outros meios ou que são exclusivamente…
vulncheck-oss/jupyter-notebooksExemplos de notebooks Jupyter que consultam as APIs do VulnCheck para traçar cronogramas de exploração, Vulnerabilidades Exploradas Conhecidas e…
cybershujin/prompt-injection-in-the-wildRastreador de técnicas de prompt injection reportadas publicamente, divididas por método de entrega, codificação e comportamento de propagação, com…
malvuln/sigint-hombreRegras Suricata geradas dinamicamente a partir de feeds de ameaças em tempo real
aquasecurity/vuln-list-aquaAvisos de segurança da Aqua Security
soldier0x0/briefrPlataforma aberta de inteligência de vulnerabilidades, inteligência agregada em um único painel, com correlação e consultas de IOC, totalmente…
sumidcyber/zeroscout🦅 ZeroScout: O Caçador de Ameaças Autônomo Local e na Nuvem. Visualize ataques em uma Sala de Guerra ao vivo, identifique grupos APT via Análise…
cspf-founder/darwis-taxiiUm servidor TAXII (Trusted Automated eXchange of Indicator Information) de alto desempenho escrito em Rust.
qbitseclabs/brintelcollectorCyber Threat Intelligence (CTI) usando fontes e indicadores de ameaças nacionais, ou até globais, mas com evidencias ou indicadores nacionais do…
