opencti
opencti-platform/openctiОткрытая платформа киберразведки угроз
ioc-managementosintthreat-feeds-aggregators+4
Инструменты для управления, обмена и интеграции индикаторов компрометации (IOC) в защитные системы безопасности.
opencti-platform/openctiОткрытая платформа киберразведки угроз
misp/mispMISP (основное ПО) - платформа с открытым исходным кодом для Threat Intelligence и обмена информацией
pedramamini/awesome-yaraA curated list of awesome YARA rules, tools, and people.
alexandreborges/malwoverviewMalwoverview — это инструмент первичного реагирования для охоты за угрозами с использованием VirusTotal, Hybrid Analysis, URLHaus, Polyswarm,…
neo23x0/signature-baseБаза данных YARA-сигнатур и IOC для моих сканеров и инструментов
intelowlproject/intelowlМасштабируемая платформа анализа угроз, обогащающая наблюдаемые объекты и файлы с помощью 200+ анализаторов, со встроенным графическим интерфейсом,…
sepinf-inc/ipedIPED — инструмент цифровой криминалистики. Это программное обеспечение с открытым исходным кодом, которое может использоваться для обработки и…
opencve/opencveАгрегируйте, фильтруйте и отслеживайте CVE из нескольких источников с командным взаимодействием, настраиваемыми панелями мониторинга, оповещениями и…
certsocietegenerale/firБыстрое реагирование на инциденты
microsoft/msticpyИнструменты безопасности Microsoft Threat Intelligence
neo23x0/lokiСканер на основе IOC и YARA для обнаружения индикаторов компрометации с помощью проверки имен файлов по регулярным выражениям, сигнатур YARA,…
phishdestroy/destroylistБлок-лист фишинговых и мошеннических доменов в реальном времени - 208k+ проверенных угроз, сообщество 1M+, бесплатный API, несколько форматов
mthcht/awesome-listsКурируемый репозиторий фидов threat intelligence, списков IoC, правил YARA и справочников по инструментам DFIR для обнаружения угроз и реагирования…
magicsword-io/loldriversКурируемая база данных уязвимых и вредоносных драйверов Windows с правилами обнаружения YARA, Sigma, ClamAV и Sysmon для проактивного поиска угроз и…
sophoslabs/iocsИндикаторы компрометации от Sophos из опубликованных отчётов
amnestytech/investigationsИндикаторы компрометации из киберрасследований Amnesty International
kevthehermit/ratdecodersДекодеры на Python для распространенных троянов удаленного доступа