#1Ferramentas para coletar, analisar e operacionalizar feeds de ameaças, indicadores de comprometimento (IOCs) e tendências de ataque.
Recomendado pelo Kitploit
abertaymachinelearninggroup/network-threats-taxonomySistemas de Detecção de Intrusão baseados em Aprendizado de Máquina são difíceis de avaliar devido à escassez de conjuntos de dados que representem…
rastrea2r/rastrea2rColeta e Caça de IOCs com entusiasmo e estilo
phage-nz/ph0neutriaph0neutria é um construtor de zoológico de malware que coleta amostras diretamente da natureza. Tudo é armazenado no Viper para facilidade de acesso…
audibleblink/bothanEste IP é um servidor C2?
assafmo/xiocExtrair indicadores de compromisso de texto, incluindo os "escapados".
nicolasriverocorvalan/cloud-sniperCentro de Operações de Segurança Virtual
citrix/ioc-scanner-cve-2019-19781Scanner de Indicadores de Comprometimento para CVE-2019-19781
mandiant/ioc-scanner-cve-2019-19781Scanner de Indicador de Comprometimento para CVE-2019-19781
m-mizutani/alertresponderFramework de resposta automática a alertas de segurança pelo AWS Serverless Application Model
withsecurelabs/remotepspyFerramenta de monitoramento em tempo real para sessões remotas do PowerShell usando ETW para capturar e decodificar o protocolo WinRM/PSRP,…
wortell/cve-2020-0618CVE-2020-0618 Honeypot
b4bay/cve-2019-7482CVE-2019-7482 rastreamento
naveenrudra/rttmFerramenta de Monitoramento de Ameaças em Tempo Real
l4r1k/citrixnetscaleranalysis🔬 Jupyter notebook para ajudar a automatizar parte da análise forense relacionada a Citrix Netscalers comprometidos via CVE-2019-19781
onsec-fr/cve-2019-19781-forensicScript forense automatizado para caça de cve-2019-19781
danielbohannon/revoke-obfuscationFramework de Detecção de Ofuscação do PowerShell
nccgroup/yaml2yaraGere regras YARA em massa a partir de entrada YAML.
airbnb/binaryalertBinaryAlert: Serverless, Detecção de Malware em Tempo Real & Retroativa.
