#1Инструменты для управления, обмена и интеграции индикаторов компрометации (IOC) в защитные системы безопасности.
Рекомендация Kitploit
bert-janp/incident-response-powershellИнструментарий реагирования на инциденты на основе PowerShell, который собирает 25+ криминалистических артефактов (процессы, сетевые подключения,…
capacitorset/box-jsИнструмент для изучения JavaScript-вредоносного ПО.
akamai/akamai-security-researchЭтот репозиторий включает код и IoC, являющиеся результатом исследований, проведённых в различных командах по безопасности Akamai.
executemalware/malware-iocsКурируемая коллекция индикаторов компрометации, извлечённых из реальных расследований вредоносного ПО, включая хэши, домены и IP-адреса для…
ncsc-nl/openssl-2022Оперативная информация об уязвимостях CVE-2022-3602 и CVE-2022-3786 в OpenSSL 3
apr4h/cobaltstrikescanСканировать файлы или память процессов на наличие CobaltStrike beacons и разбирать их конфигурацию
biggiesmallsag/nighthawkresponseФреймворк реагирования на инциденты и форензики
neo23x0/loki-rs🐍 Высокопроизводительный, многопоточный сканер YARA и IOC.
forrest-orr/monetaMoneta — это инструмент живого анализа памяти в пользовательском режиме для Windows с возможностью обнаружения IOCs вредоносного ПО.
back2root/log4shell-rexPCRE RegEx сопоставление IOC Log4Shell CVE-2021-44228 в ваших логах
r3nzsec/irflow-timelineDFIR Timeline Analysis for macOS — просмотрщик на основе SQLite для файлов CSV, TSV, XLSX, EVTX, Plaso, $MFT и $J с AI Artifacts, AI Secret Hunt,…
toborrm9/malicious_extension_sentryMalicious Extension Database
trustedsec/artilleryИнструмент с открытым исходным кодом для blue team, защищающий системы Linux и Windows с помощью множества методов хостовой и сетевой защиты и…
pedramamini/iocextractЭкстрактор дефангированных индикаторов компрометации (IOC).
qeeqbox/analyzerАнализируйте, извлекайте и визуализируйте функции, артефакты и индикаторы компрометации (IoCs) файлов и дампов памяти (бинарные файлы Windows, Linux,…
tsale/awesome-dfir-skillsКурируемая подборка навыков и рабочих процессов DFIR для специалистов по InfoSec.
misp/misp-objectsCurated JSON object templates that define MISP attributes and relationship types for structured threat intelligence sharing and interoperable IOC…
