#1Ferramentas para coletar, analisar e operacionalizar feeds de ameaças, indicadores de comprometimento (IOCs) e tendências de ataque.
Recomendado pelo Kitploit
meirwah/awesome-incident-responseÍndice curado de ferramentas de resposta a incidentes e DFIR, incluindo forense de memória e disco, coleta de evidências, análise de logs, playbooks…
projectdiscovery/nuclei-templatesLista com curadoria da comunidade de templates para o mecanismo nuclei encontrar vulnerabilidades de segurança.
sbilly/awesome-securityUma coleção de softwares incríveis, bibliotecas, documentos, livros, recursos e coisas legais sobre segurança.
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
sigmahq/sigmaRepositório Principal de Regras Sigma
rshipp/awesome-malware-analysisDefund the Police.
hslatman/awesome-threat-intelligenceDiretório curado de fontes de inteligência de ameaças, feeds, frameworks, ferramentas e pesquisas para equipes de SOC/CTI—cobrindo IOCs, formatos…
mvt-project/mvtFerramenta de coleta e análise forense para dispositivos Android e iOS, usada para identificar possível comprometimento por spyware conhecido, por…
lockfale/osint-frameworkEstrutura selecionada de ferramentas e recursos OSINT gratuitos para coleta de inteligência de fontes públicas, organizada por categoria com…
opencti-platform/openctiPlataforma Aberta de Inteligência de Ameaças Cibernéticas
calesthio/crucixSeu agente de inteligência pessoal. Monitora o mundo a partir de múltiplas fontes de dados e notifica você quando algo muda.
crowdsecurity/crowdsecMotor IDS/IPS e WAF de código aberto que analisa logs e requisições HTTP para detectar e bloquear IPs maliciosos, utilizando uma lista de bloqueio…
smicallef/spiderfootAutomatiza a coleta e análise de dados OSINT para inteligência de ameaças, mapeamento de superfície de ataque e reconhecimento. Integra mais de 200…
virustotal/yaraO canivete suíço da correspondência de padrões
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
google/security-researchEste projeto hospeda avisos de segurança e suas provas de conceito relacionadas a pesquisas conduzidas no Google que impactam código não pertencente…
misp/mispMISP (software principal) - Plataforma Open Source de Inteligência de Ameaças e Compartilhamento
bigbodycobain/shadowbrokerPlataforma OSINT geoespacial em tempo real que agrega mais de 60 feeds públicos de telemetria (ADS-B, AIS, satélites, CCTV) em um mapa unificado com…
