kev-data
cisagov/kev-dataЗеркалирует каталог Known Exploited Vulnerabilities (KEV) CISA в форматах CSV и JSON с JSON-схемой, обеспечивая программный доступ и отслеживание…
defensive-toolsioc-managementvulnerability-scanners+5
128
cisagov/kev-dataЗеркалирует каталог Known Exploited Vulnerabilities (KEV) CISA в форматах CSV и JSON с JSON-схемой, обеспечивая программный доступ и отслеживание…
treeai-lab/awesome-rag-securityКураторская коллекция исследовательских работ по безопасности генерации с дополненной выборкой, организованная по таксономии SLOT, охватывающей…
slowmist/knowledge-baseПодборка исследований безопасности блокчейнов, аудиторских отчётов, руководств и переводов по смарт-контрактам, криптографии и безопасности ИИ.
vulncheck-oss/cliVulnCheck's official command line tool
cisagov/vulnrichmentРепозиторий для обогащения данных об уязвимостях.
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
opencti-platform/connectorsКоллекция коннекторов OpenCTI, которые загружают и синхронизируют данные о киберугрозах, IOC и CTI из внешних источников, таких как MISP и MITRE…
cyber-courses/cyber-libraryСоздаваемая сообществом база знаний в формате Markdown, охватывающая основы кибербезопасности, наступательную и защитную практику, управление, threat…
vulncheck-oss/jupyter-notebooksПримеры Jupyter-ноутбуков, которые запрашивают API VulnCheck для построения графиков сроков эксплуатации, известных эксплуатируемых уязвимостей и…
vulncheck-oss/go-exploit-cacheУтилита для создания базы данных HTTP-кэша для использования с go-exploit
albertrg99/redditosintReddit OSINT по имени пользователя. Обнаружение индексированных постов, комментариев, удалённого и активного контента, шаблонов активности, раскрытых…
thezdi/presentationsКоллекция презентаций с конференций Zero Day Initiative, аналитических отчётов и публикаций по исследованию уязвимостей, охватывающих методы…
gopasteverything/gpewebdefenderЛегковесный монитор веб-атак. Один бинарник на Go + SQLite. Не OSSEC, не WAF.
sims718718/unifiedthreathuntingОписывает структурированную, воспроизводимую методологию охоты за угрозами, охватывающую триггеры, SMART-гипотезы, критерии осуществимости,…
thomaspoppelgaard/netscaler-ctx697096-checkerRead-only проверка для Citrix NetScaler CTX697096 (CVE-2026-88771–88778): проверяет сборку, предварительные условия CVE и риски обновления, а также…
monad-developers/ultrafuzzEnd-to-end agentic smart contract fuzzing and threat hunting
corelight/quipuA desktop workbench for writing, validating, compiling, and testing YARA rules.
ndaal_open_source/ndaal_public_auditdЛучший набор правил Linux Auditd с 14 956 правилами, сопоставленными с MITRE ATT&CK, ролью развёртывания Ansible и инструментами…