Инструменты

lascc/dfirhub

Поиск путей артефактов, создание скриптов сбора и преобразование правил Sigma. Всё в одном месте.

oyesanyf/oshoosiclaw

Autonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…

mceeomoba/apex-kev-change-desk

Автономное сравнение снимков CISA KEV для обзора изменений на уровне полей. Бесплатный прототип, не является оценкой безопасности. Разработка с…

gmh5225/malwaredb

Кураторская коллекция из 961 семейства вредоносного ПО (1,36 ГБ) в ZIP-архивах, защищённых паролем, организованная по семействам и типам для анализа…

rorywag/hayabusa-bulk-runner

Массовый запуск Hayabusa по папке с коллекциями KAPE, по одному запуску на хост, с отчётами по каждому хосту и сводной панелью триажа по всем хостам

perplexityai/numbat

Видимость активности ИИ-агентов на конечных точках с обнаружением на устройстве, опциональной блокировкой до выполнения действий и криминалистической…

dogucyber/ankosint

Инструмент OSINT на основе Python, который собирает и анализирует общедоступные данные из открытых источников для поддержки анализа угроз,…

cognis-digital/c2detect

Снятие отпечатков C2-серверов — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel

swastiksagar/wazuhlabproject

Практическая домашняя лаборатория Wazuh SIEM/XDR, охватывающая развёртывание OVA, подключение агентов, мониторинг целостности файлов, обнаружение…

jev-sec/jev-ids

Blazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.

hackunderway/searchphone

Набор инструментов OSINT для номеров телефонов с мульти-API поиском (Google, GitHub, Numverify, Reddit, DuckDuckGo), разведкой Hudson Rock об…

cisagov/kev-data

Зеркалирует каталог Known Exploited Vulnerabilities (KEV) CISA в форматах CSV и JSON с JSON-схемой, обеспечивая программный доступ и отслеживание…

treeai-lab/awesome-rag-security

Curated collection of research papers on retrieval-augmented generation security, organized by the SLOT taxonomy covering knowledge poisoning,…

slowmist/knowledge-base

Подборка исследований безопасности блокчейнов, аудиторских отчётов, руководств и переводов по смарт-контрактам, криптографии и безопасности ИИ.

vulncheck-oss/cli

VulnCheck's official command line tool

cisagov/vulnrichment

Репозиторий для обогащения данных об уязвимостях.

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…