
intelmq
IntelMQ — это решение для команд ИТ-безопасности по сбору и обработке потоков данных о безопасности с использованием протокола очередей сообщений.

IntelMQ — это решение для команд ИТ-безопасности по сбору и обработке потоков данных о безопасности с использованием протокола очередей сообщений.

Экстрактор дефангированных индикаторов компрометации (IOC).

Поиск для Threat Hunting и Security Analytics

Репозиторий создан для обмена информацией о тактиках, методах и процедурах, используемых злоумышленниками. Изначально с группами программ-вымогателей…

Репозиторий для хранения KQL-запросов в рамках моего челленджа «100 дней KQL».

Высокоскоростная платформа криминалистической триаж Windows, которая оркестрирует движок Hayabusa для преобразования сырых журналов EVTX в…

gundog - направленная охота в Microsoft Defender

Automater - анализ IP URL и MD5 OSINT

👮 Уведомления безопасности Nextcloud

Уведомления о безопасности от Aqua Security

CLI-клиент для abuse.ch

Веб-интерфейс для управления наборами правил Suricata, охоты за угрозами и настройки правил с агрегацией данных из нескольких источников,…

Фреймворк GOSINT — это проект, используемый для сбора, обработки и экспорта высококачественных индикаторов компрометации (IOCs).

Легковесный Python-модуль для взаимодействия с набором данных [MITRE ATT&CK®](https://attack.mitre.org/) Enterprise. Создан для скорости с…

🍯Honeypot Threat Intel

Pulled Pork для управления правилами Snort и Suricata (из Google code)

Киберразведка угроз (CTI) с использованием национальных или даже глобальных источников и индикаторов угроз, но с доказательствами или индикаторами,…

Примеры Jupyter-ноутбуков, которые запрашивают API VulnCheck для построения графиков сроков эксплуатации, известных эксплуатируемых уязвимостей и…