#1Ferramentas para coletar, analisar e operacionalizar feeds de ameaças, indicadores de comprometimento (IOCs) e tendências de ataque.
Recomendado pelo Kitploit
asmitdesai/ubuntilsCLI/TUI em Python para triagem forense de sistemas Ubuntu — detecta e corrige mecanismos de persistência com coleta de artefatos, correlação de linha…
atomdrift-project/scanDetecção de malware 0-day para binários, código-fonte e scripts (que não é ruim)
ch4120n/ch4120n-cve-pulseAgregador de PoC (Proof-of-Concepts) de CVE ao Vivo com Busca Inteligente e Inteligência de Ameaças
selectstar-ai/finred-paperbenchmark de red-teaming específico do domínio financeiro rubrica de avaliação
dmitry-matvienko/malware-analysis-fake-hwmonitorAnálise técnica, writeup e regras YARA para uma campanha de DLL Sideloading disfarçada de HWMonitor
mohamedbrek/soc335-cve-2024-49138-exploitation-detectedLetsDefend SOC lab investigating CVE-2024-49138 exploitation and related malicious activity.
rankthree/soc-detection-t1003.001-cve-2021-40444Regras de detecção e conteúdo SOC para dumping de credenciais LSASS T1003.001 e atividade de exploração CVE-2021-40444.
vpierre/ndaal_public_sbom_auditorOffline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…
wadesweaponshed/cve-2026-93616_checksScripts Shell e SmartDashboard que verificam servidores de gerenciamento Check Point em busca de indicadores de comprometimento relacionados à…
magicsword-io/lolrmmCatálogo curado de ferramentas de Monitoramento e Gerenciamento Remoto abusadas por agentes de ameaças, com perfis YAML, regras de detecção Sigma e…
bert-janp/entratraceFerramenta de pesquisa defensiva que documenta endpoints de API observáveis e user agents de ferramentas ofensivas direcionadas ao Microsoft Entra…
simplifaisoul/osirisPlataforma de Inteligência Global de Código Aberto - Painel OSINT em Tempo Real - Uma Alternativa ao Palantir - …
kaandemir993/purerat-msbuild.exe--c2-extraction--net-evasion-analysisAnálise de engenharia reversa do RAT PureRAT abusando do msbuild.exe, extraindo infraestrutura de C2, APIs de evasão .NET, manipulação do sistema de…
divinelabio/argusO Kit Definitivo de Coleta de Informações
suominen/diagspillRastreador de status de patch para o heap overflow do SCTP sock_diag do kernel Linux (CVE-2026-74469), registrando quais distribuições já lançaram…
suominen/pppoejectPatch-status tracker for the Linux kernel PPPoE sendmsg() use-after-free, recording affected versions, upstream fixes, and per-distribution patch…
suominen/cve-2025-39682Rastreador de página única que registra o status de patch por distribuição para CVE-2025-39682, um use-after-free no caminho de recebimento do kTLS…
suominen/cve-2026-53266Single-page tracker recording which Linux distributions have shipped fixes for the CVE-2026-53266 netfilter ebtables SNAT ARP-rewrite page-cache…
