#1Инструменты для сбора, анализа и операционализации каналов угроз, индикаторов компрометации (IOC) и тенденций атак.
Рекомендация Kitploit

🚀🚀 Это 🎇🔥 коллекция вредоносных программ из РЕАЛЬНОГО МИРА🔥 🎇, которую я составил и проанализировал вместе с исследователями🔥, чтобы лучше…
Агрегатор запросов для OSINT-охоты за угрозами

A standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs

MCP-сервер промышленного уровня, предоставляющий Claude 27 инструментов киберразведки через 21 API — поиск CVE, оценка EPSS, CISA KEV, MITRE ATT&CK,…

Пакет для захвата и анализа данных сетевых потоков и внутрипотоковых данных, предназначенный для сетевых исследований, криминалистики и мониторинга…

Multi-Packer обёртка, позволяющая связывать цепочкой различные упаковщики, обфускаторы и другое ориентированное на Red Team оружие. Оснащена…

Сканирование файлов в реальном времени на основе контейнеров в масштабе предприятия.

Улучшенный инструментарий для whois и разведки доменов

Ещё один трекер группировок программ-вымогателей

Отслеживайте действия красных и синих команд для оценки возможностей обнаружения и предотвращения в различных сценариях атак, с управлением…

ElectricEye — это мультиоблачный, мульти-SaaS Python CLI инструмент для управления активами, управления состоянием безопасности и мониторинга…

Повысьте свою безопасность и конфиденциальность, блокируя рекламу, трекеры и вредоносные домены.

Коллекция образцов вредоносного ПО и соответствующая информация по анализу, скорее всего, взятая из http://blog.inquest.net

Полезные ресурсы для SOC-аналитиков и кандидатов в SOC-аналитики.

NVD, Ubuntu, Alpine

Собирайте, анализируйте, нормализуйте, агрегируйте, храните, запрашивайте и маршрутизируйте данные телеметрии безопасности в масштабе, используя…

Высокооктановый триажный анализ

BinaryAlert: безсерверное обнаружение вредоносных программ в реальном времени и ретроактивное.