#1Ferramentas para coletar, analisar e operacionalizar feeds de ameaças, indicadores de comprometimento (IOCs) e tendências de ataque.
Recomendado pelo Kitploit
apache/spamassassinFramework de código aberto para filtragem de e-mail que detecta spam e phishing usando análise de conteúdo, verificação de cabeçalhos, pontuação…
essexrich/threatactors-ttpsRepositório criado para compartilhar informações sobre táticas, técnicas e procedimentos usados por atores de ameaças. Inicialmente com grupos de…
phishdestroy/destroylistBlocklist de domínios de phishing e golpes em tempo real - mais de 205 mil ameaças curadas, mais de 1 milhão de membros na comunidade, API gratuita,…
tenzir/tenzirColete, analise, normalize, agregue, armazene, consulte e encaminhe dados de telemetria de segurança em escala usando fluxos de dados baseados em…
jenderal92/poc-autosync🧠 Coleta e atualiza automaticamente exploits públicos de Proof-of-Concept (PoC) de poc-in-github.motikan2010.net
aquasecurity/vuln-listNVD, Ubuntu, Alpine
opencti-platform/openctiPlataforma Aberta de Inteligência de Ameaças Cibernéticas
cowrie/cowrieCowrie Honeypot SSH/Telnet https://docs.cowrie.org/
mthcht/awesome-listsRepositório curado de feeds de inteligência de ameaças, listas de IoC, regras YARA e referências de ferramentas DFIR para detecção e resposta a…
ginlix-ai/langalphaEstrutura automatizada de OSINT para reconhecimento, coleta de dados e inteligência de ameaças com módulos de rastreamento, scanners e pipelines de…
log2timeline/plasoMecanismo de forense digital que analisa logs, arquivos e artefatos do sistema para construir super timelines, permitindo a correlação cronológica de…
wmal/linux-kodachiHardened Debian-based privacy OS with pre-integrated anonymity stack (Tor, VPN, DNSCrypt), anti-forensic tooling, SOC security center, and standalone…
patrickmgarrity/anthropic-credited-cvesTracking Vulnerabilities That Appear to be Credited to the Anthropic Research Team
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
tjnel/certgraveyard_yaraGeração automatizada de regras YARA a partir do banco de dados de certificados comprometidos do Cert Central.
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
msaad00/agent-bomOpen security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings,…
aquasecurity/vuln-list-redhatRed Hat avisos de segurança
