#1Ferramentas para coletar, analisar e operacionalizar feeds de ameaças, indicadores de comprometimento (IOCs) e tendências de ataque.
Recomendado pelo Kitploit
penafieljlm/inquisitorFootprinting de OSINT opinativo e centrado na organização, inspirado no recon-ng e no Maltego.
krmaxwell/maltrieveUma ferramenta para obter malware diretamente da fonte para pesquisadores de segurança.
r3mrum/loki-parseUm script Python que pode detectar e analisar o tráfego de rede relacionado ao loki-bot (malware). Este script pode ser útil para analistas de DFIR e…
pandipanda69/my-little-honeypotHoneypot telnet leve para capturar amostras de malware IoT e identificar infraestrutura de comando e controle ativa, projetado para análise…
cylancevulnresearch/disclosuresArquivo público de divulgações e avisos de vulnerabilidades de uma equipe de pesquisa em segurança, com informações de contato verificadas por PGP…
staaldraad/fastfluxanalysisScripts para detectar Fast-Flux e DGA usando respostas de consulta DNS
d0n601/wp-mhnIntegra o seu servidor Modern Honeypot Network e blog do Wordpress via API REST do MHN e shortcodes do WP.
endgameinc/dga_predictClassificador baseado em LSTM para detectar domínios gerados por algoritmo de geração de domínios (DGA), com implementações Keras de redes neurais e…
1an0rmus/tekdefenseProjetos de Desenvolvimento Aberto para TekDefense
stamparm/tsusenSensor de tráfego de rede
d4vinci/ssh-honeypotCrie um Honeypot SSH Básico com Python
colocation/rockloader-sourceRockLoader AKA Bart Malware - código-fonte do painel de controle
endgameinc/sans_thir16SANS: Caça a Ameaças com Baixo Custo
pchaigno/dga-collectionUma coleção de algoritmos conhecidos de geração de domínios
hasherezade/bunitu_testsScripts para comunicação com C&Cs do trojan Bunitu
maldroid/maldrolyzerFramework simples para extrair dados "acionáveis" de malware Android (C&Cs, números de telefone etc.)
opendns/datavizFramework de Visualização de Dados OpenDNS
