#1Инструменты для управления, обмена и интеграции индикаторов компрометации (IOC) в защитные системы безопасности.
Рекомендация Kitploit
abdaullahag/threatlensPython CLI-инструмент для быстрого анализа IOC (IP-адреса, домены, CVE) с использованием 6 бесплатных API Threat Intel. Вывод: цветной Excel, JSON,…
rapticore/orenpmguardЗащита от атаки Shai-Hulud на цепочку поставок
zephrfish/cve-2025-53770-scannerСканер ToolShell - CVE-2025-53770 и информация об обнаружении
bhavikmalhotra/threatpadПлатформа с открытым исходным кодом для совместного ведения заметок командами по кибербезопасности и CTI. Автоматическое извлечение IOC, экспорт в…
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
synacktiv/synacktiv-rulesПубличный репозиторий Sigma- и YARA-правил, созданных Synacktiv.
r3mrum/loki-parsePython-скрипт, который может обнаруживать и анализировать сетевой трафик, связанный с loki-bot (вредоносным ПО). Этот скрипт может быть полезен…
kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysisПолный статический и динамический анализ Overlord RAT: архитектура Go-агента, C2 через HTTP/2 + WebSocket, рефлективная инъекция DLL, кейлоггинг…
f5devcentral/cve-2020-5902-ioc-bigip-checkerЛокальный скрипт F5 BIG-IP, который сканирует индикаторы компрометации (IoCs), связанные с CVE-2020-5902, проверяя журналы, файлы и целостность…
hamza-megahed/odinЦентрализованный сканер IoC, который развертывает Loki на конечных точках, собирает результаты обнаружения и парсит логи в CSV для реагирования на…
nccgroup/mimikatz-detector-busylightЭмуляция USB HID-драйвера с PID/VID (0x3bca/0x27bb) устройства Plenom A/S Busylight Alpha, поддерживаемого Mimikatz. При выполнении mimikatz по…
infostealers-stats/credential-and-breach-monitoringЭтот репозиторий предоставляет практическое сравнение breach intelligence, dark web monitoring и identity exposure services, с акцентом на факторы,…
00gxd14g/misp-extractorИзвлекает выбранные атрибуты MISP, включая IP-адреса, URL-адреса и хэши, в повторно используемые выходные файлы.
santosomar/log4j-ioc-detectorПростой детектор индикаторов компрометации Log4j для Linux
emrekybs/osintcaseИнструмент для картирования дел в OSINT-расследованиях, предназначенный для организации сущностей, связей, доказательств и разведданных.
nccgroup/mortimerНабор скриптов для обработки данных и разведданных типа сетевой криминалистики, в основном в базу данных Postgres.
fastfire/ioc_attack_esxi_feb_2023Коллекция доступных IoCs, связанных с атаками на инфраструктуры ESXi, произошедшими по состоянию на пятницу, 3 февраля 2023 года.
zerodayvpn/cve-2026-41089-netlogon🛡️ Official AI Security Tool diagnostic module for CVE-2026-41089 (Windows Netlogon Stack Buffer Overflow RCE). Features technical writeup, attack…
