#1Ferramentas para coletar, analisar e operacionalizar feeds de ameaças, indicadores de comprometimento (IOCs) e tendências de ataque.
Recomendado pelo Kitploit
arkime/arkimeArkime é um sistema de código aberto, em larga escala, de captura completa de pacotes, indexação e banco de dados.
stamparm/maltrailSistema de detecção de tráfego malicioso em tempo real que utiliza listas negras públicas, rastros estáticos de malware e análise heurística para…
stevenblack/hosts🔒 Consolidating and extending hosts files from several well-curated sources. Optionally pick extensions for porn, social media, and other categories.
binref/refineryAlta análise de triagem de alta octanagem
nebulock-inc/agentic-threat-hunting-frameworkATHF is a framework for agentic threat hunting - building systems that can remember, learn, and act with increasing autonomy.
rxerium/cisa-kevAggregates and cross-references CISA's Known Exploited Vulnerabilities with VulnCheck KEV and Nuclei scanning templates for coverage analysis.
yeti-platform/yetiSua Inteligência de Ameaças Diária
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
lissy93/web-check🕵️♂️ All-in-one OSINT tool for analysing any website
toborrm9/malicious_extension_sentryMalicious Extension Database
perplexityai/bumblebeeScanner de endpoint somente leitura para metadados de pacotes, extensões e ferramentas de desenvolvimento no disco, construído para verificar a…
azure/azure-sentinelSIEM nativo da nuvem para análises de segurança inteligentes para toda a sua empresa.
facebook/threatexchangeFerramentas de Trust & Safety para trabalharmos juntos no combate a danos digitais.
ossf/scorecardOpenSSF Scorecard - Métricas de saúde de segurança para código aberto
crowdsecurity/crowdsecMotor IDS/IPS e WAF de código aberto que analisa logs e requisições HTTP para detectar e bloquear IPs maliciosos, utilizando uma lista de bloqueio…
fabriziosalmi/aimpUm protocolo de rede sem servidor projetado para sincronização de estado resiliente entre agentes autônomos em redes fragmentadas e de baixa largura…
thalesgroup-cert/watcherPlataforma de inteligência de ameaças baseada em IA para monitoramento automatizado de CVE/ransomware, vigilância de domínios, detecção de vazamento…
