#1Инструменты для управления, обмена и интеграции индикаторов компрометации (IOC) в защитные системы безопасности.
Рекомендация Kitploit
opensourcemalware/polinriderТехническое досье на атаку на цепочку поставок PolinRider, связанную с КНДР, с описанием внедрения обфусцированного JS-пейлоада, манипуляций с…
alex-cart/leafФреймворк для сбора цифровых доказательств в Linux
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
ethan-andrews/threatintel-aggregatorСамостоятельно размещаемая платформа анализа угроз — агрегация фидов, ИИ-триаж, покрытие MITRE ATT&CK и разработка правил обнаружения с интеграцией…
adamwhitehat/judge-jury-and-executableИнструмент для сканирования файловой системы с целью судебного анализа и поиска угроз. Сканирует файловые системы на уровне MFT и ОС, сохраняет…
concinnity-risks/ransomcoinpublicИнструмент DFIR для извлечения адресов криптомонет и других индикаторов компрометации из бинарных файлов.
malienist/lupoПлагин WinDbg для автоматизированного динамического анализа вредоносного ПО и извлечения индикаторов компрометации (IOC). Выполняется внутри…
taxiiproject/libtaxiiБиблиотека Python для обработки сообщений TAXII, вызывающих сервисы TAXII.
carbonblack/active_c2_ioc_publicАктивные IoC C2
deepfield/public-researchИсследование DDoS-ботнетов и индикаторы компрометации от Nokia Deepfield ERT
essexrich/threatactors-ttpsРепозиторий создан для обмена информацией о тактиках, методах и процедурах, используемых злоумышленниками. Изначально с группами программ-вымогателей…
ethan-andrews/exploitarium-detectionsПравила обнаружения KQL для Microsoft Sentinel и Defender XDR, охватывающие анонимное раскрытие bikini/exploitarium — личный исследовательский архив…
0xkirisame/spicaОбнаружитель руткитов для Linux на основе eBPF, использующий многоканальный кросс-просмотровый анализ (sched_switch, NMI, /proc) для обнаружения…
capesandbox/capesoloАвтономная песочница для анализа вредоносного ПО в Windows VM, работающая на capemon, с графическим интерфейсом для триажа, сигнатурами YARA,…
ctrlaltint3l/intelligenceЦентрализованное хранилище для образцов вредоносного ПО, разведки угроз, IOCs и логов инструментов безопасности для поддержки исследования угроз и…
emcghee/payloadautomationАвтоматизирует разработку, тестирование и развертывание полезных нагрузок Cobalt Strike через мост Python-to-Sleep; включает проверку артефактов,…
nicolasriverocorvalan/cloud-sniperВиртуальный центр операций безопасности
malpedia/malpedia-flossedFLARE floss применён ко всем распакованным+дампам образцов в Malpedia, предварительно обработан для дальнейшего использования.
