#1Ferramentas para coletar, analisar e operacionalizar feeds de ameaças, indicadores de comprometimento (IOCs) e tendências de ataque.
Recomendado pelo Kitploit
suominen/cve-2025-39964Rastreador de status de patch para CVE-2025-39964, uma condição de corrida no AF_ALG do Linux que permite escalonamento local de privilégios,…
soc-irdoc/irdoc-appPlataforma de Documentação de Resposta a Incidentes
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
basitsajidsoc/soc-investigation-cve-2024-49138Relatório de Investigação e Resposta a Incidentes para o LetsDefend Alert SOC335 (Exploração da CVE-2024-49138)
mcpmark-eval-liuhezi/log4shell-auditDocumentação de revisão de segurança e triagem de avisos do Log4Shell (CVE-2021-44228)
rin449/bhpaiPlataforma de análise de malware multi-formato que combina um sandbox Windows Ring-3 furtivo, analisadores estáticos de PE/PDF, recuperação de chaves…
suominen/cve-2026-81642Single-page tracker recording per-distribution patch status for CVE-2026-81642, the Unbound DNSSEC validator heap overflow and ReTrap complexity…
capesandbox/capesoloStandalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…
trustedsec/rageFormato NDJSON de grafo de ataque neutro em relação ao fornecedor, com taxonomia de nós/arestas, mapeamentos AWS/GCP/Azure, regras de derivação e um…
deathshotxd/0xcr0sscrushWindows BYOVD research on DCRCVDrv.sys and Alinubx.sys, reverse engineering their kernel primitives, IOCTL surfaces, and detection opportunities.
douglas-042/douglas-042-hqConsole central para coletores Douglas-042 HEADQUARTERS. Varre uma frota, correlaciona resultados entre hosts e gerencia feeds de IOC e entrega para…
ethan-andrews/threatintel-aggregatorPlataforma de threat intelligence auto-hospedada — agregação de feeds, triagem por IA, cobertura MITRE ATT&CK e engenharia de deteção integrada com o…
duggytuxy/data-shield_ipv4_blocklistLista de bloqueio IPv4 curada de endereços maliciosos, atualizada a cada 6 horas para ingestão em firewall e WAF, com listas divididas e formatos…
fevar54/cve-2026-76461-detection-kit-Kit de deteção defensiva para CVE-2026-76461, uma injeção SQL crítica no Cisco Secure Email Gateway, com regras Sigma e YARA, IOCs e orientações de…
0xblackash/cve-2026-76461Repositório de pesquisa para CVE-2026-76461, uma injeção SQL crítica no Cisco Secure Email Gateway que leva a RCE como root, com regras de detecção,…
michel-dv/xz-utils-backdoor-case-studyEstudo de caso técnico do backdoor do XZ Utils (CVE-2024-3094), abordando abuso de confiança na cadeia de suprimentos, artefatos de release…
karim852/kage-dfir-toolkitWindows host DFIR triage console that chains artefact collection, Sigma-correlated timelines, YARA scans, socket and account inspection, indicator…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
