sigma
sigmahq/sigmaГлавный репозиторий правил Sigma
defensive-toolsioc-managementthreat-feeds-aggregators+9
sigmahq/sigmaГлавный репозиторий правил Sigma
mvt-project/mvtНабор инструментов для форензического сбора и анализа данных с устройств Android и iOS для выявления возможной компрометации известными шпионскими…
opencti-platform/openctiОткрытая платформа киберразведки угроз
misp/mispMISP (основное ПО) - платформа с открытым исходным кодом для Threat Intelligence и обмена информацией
stamparm/maltrailСистема обнаружения вредоносного трафика в реальном времени, использующая публичные чёрные списки, статические следы вредоносного ПО и эвристический…
mandiant/capaИнструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…
google/timesketchСовместная платформа анализа криминалистических таймлайнов для загрузки, поиска и аннотирования журналов событий в целях поддержки реагирования на…
pedramamini/awesome-yaraОтличный подборка YARA-правил, инструментов и специалистов.
sepinf-inc/ipedIPED — инструмент цифровой криминалистики. Это программное обеспечение с открытым исходным кодом, которое может использоваться для обработки и…
alexandreborges/malwoverviewMalwoverview — это инструмент первичного реагирования для охоты за угрозами с использованием VirusTotal, Hybrid Analysis, URLHaus, Polyswarm,…
intelowlproject/intelowlМасштабируемая платформа анализа угроз, обогащающая наблюдаемые объекты и файлы с помощью 200+ анализаторов, со встроенным графическим интерфейсом,…
neo23x0/signature-baseБаза данных YARA-сигнатур и IOC для моих сканеров и инструментов
cyb3rxp/awesome-socКурируемая база знаний для создания, эксплуатации и развития SOC (включая CSIRT).
shuffle/shuffleПлатформа с открытым исходным кодом для оркестрации, автоматизации и реагирования на угрозы безопасности (SOAR) с визуальным редактором рабочих…
opencve/opencveАгрегируйте, фильтруйте и отслеживайте CVE из нескольких источников с командным взаимодействием, настраиваемыми панелями мониторинга, оповещениями и…
log2timeline/plasoДвижок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую…
cve-search/cve-searchЛокальная база данных уязвимостей CVE/CPE с поиском, ранжированием, веб-интерфейсом и API для автономного анализа и управления уязвимостями.