#1Ferramentas para coletar, analisar e operacionalizar feeds de ameaças, indicadores de comprometimento (IOCs) e tendências de ataque.
Recomendado pelo Kitploit
kaifcodec/user-scannerMulti-platform OSINT scanner for email and username reconnaissance across 295+ vectors. Extracts profile metadata, checks account registrations, and…
bigbodycobain/shadowbrokerPlataforma OSINT geoespacial em tempo real que agrega mais de 60 feeds públicos de telemetria (ADS-B, AIS, satélites, CCTV) em um mapa unificado com…
0xmarcio/pocindexPesquise mais de 82.000 exploits de prova de conceito de CVEs públicas no GitHub, Nuclei, ExploitDB, Metasploit e Vulhub.
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
juanlunaia/aegis-latent-coreGateway de evidências auto-hospedado para sistemas de IA: política fail-closed, WAF, controles de egress, provas MMR duráveis assinadas e verificação…
ssc-ict-innovatie/nl-kat-coordinationModular network scanning framework that integrates diverse tools and external databases to detect vulnerabilities and configuration errors, producing…
magicsword-io/loldriversCurated database of vulnerable and malicious Windows drivers with YARA, Sigma, ClamAV, and Sysmon detection rules for proactive threat hunting and…
mushorg/conpotHoneypot para ICS/SCADA
fox-it/dissect.cobaltstrikeBiblioteca Python para dissecar e analisar dados relacionados ao Cobalt Strike, como payloads do Beacon e perfis Malleable C2.
manuelschipper/naha guard that blocks catastrophic agent actions
netalertx/netalertxVisibilidade centralizada de rede e descoberta contínua de ativos. Monitore dispositivos, detecte mudanças e mantenha-se atento em redes distribuídas.
cosai-oasis/ws4-secure-design-agentic-systemsRepositório para CoSAI Workstream 4, Padrões de Design Seguros para Sistemas Agênticos
rezmoss/sbomlyzeGit diff para SBOMs—compare documentos CycloneDX, SPDX e Syft, detecte adulterações e sirva como gate de CI.
cybershujin/prompt-injection-in-the-wildRastreador de técnicas de prompt injection reportadas publicamente, divididas por método de entrega, codificação e comportamento de propagação, com…
nomi-sec/cve-easy-list👀Lista Simples de CVE
owasp/opencrePlataforma interativa que conecta normas e diretrizes de segurança para projetar, desenvolver, testar e adquirir software seguro. Oferece um catálogo…
synthient/public-researchPesquisa e palestras de código aberto sobre inteligência de ameaças, impressão digital e detecção de fraudes.
corelight/ecs-logstash-mappingsMapeamento de dados do Corelight ou Zeek para logs do Elastic Common Schema
