#1Инструменты для управления, обмена и интеграции индикаторов компрометации (IOC) в защитные системы безопасности.
Рекомендация Kitploit
microsoft/msticpyИнструменты безопасности Microsoft Threat Intelligence
neo23x0/lokiСканер на основе IOC и YARA для обнаружения индикаторов компрометации с помощью проверки имен файлов по регулярным выражениям, сигнатур YARA,…
thehive-project/cortexCortex: мощный движок анализа наблюдаемых объектов и активного реагирования
mthcht/awesome-listsКурируемый репозиторий фидов threat intelligence, списков IoC, правил YARA и справочников по инструментам DFIR для обнаружения угроз и реагирования…
circl/ail-frameworkAIL framework - фреймворк анализа утечки информации. Проект перемещен на https://github.com/ail-project
facebook/threatexchangeИнструменты Trust & Safety для совместной борьбы с цифровыми угрозами.
certsocietegenerale/firБыстрое реагирование на инциденты
magicsword-io/loldriversКурируемая база данных уязвимых и вредоносных драйверов Windows с правилами обнаружения YARA, Sigma, ClamAV и Sysmon для проактивного поиска угроз и…
cisagov/vulnrichmentРепозиторий для обогащения данных об уязвимостях.
bert-janp/open-source-threat-intel-feedsЭтот репозиторий содержит открытые и свободно используемые Threat Intel фиды, которые можно применять без дополнительных требований. Включает…
sophoslabs/iocsИндикаторы компрометации от Sophos из опубликованных отчётов
amnestytech/investigationsИндикаторы компрометации из киберрасследований Amnesty International
opencti-platform/connectorsКоллекция коннекторов OpenCTI, которые загружают и синхронизируют данные о киберугрозах, IOC и CTI из внешних источников, таких как MISP и MITRE…
kevthehermit/ratdecodersДекодеры на Python для распространенных троянов удаленного доступа
paloaltonetworks/unit42-timely-threat-intelКоллекция файлов с индикаторами, сопровождающая посты в социальных сетях команды Unit 42 от Palo Alto Networks для распространения своевременной…
rurik/noribenПесочница анализа вредоносного ПО на Python, которая интегрируется с Sysinternals Procmon для автоматического сбора, анализа и отчетности по…
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
