Инструменты

jeet-ganguly/birdy-edwards

Автоматизированный AI-инструмент разведки по Facebook для профилирования целей, анализа сетей и составления отчётов об угрозах. Полностью работает на…

apurvsinghgautam/robin

ИИ-инструмент OSINT для даркнета, который использует LLM для уточнения запросов, фильтрации результатов поиска и создания сводок расследований, с…

qubesos/qubes-secpack

Курируемый репозиторий бюллетеней безопасности Qubes OS, канареек, PGP-ключей и контрольных сумм ISO с аутентифицированной проверкой через git-теги и…

threatlance-org/security-advisories

Публичный репозиторий уведомлений о безопасности с подробными описаниями CVE, включая описания уязвимостей, оценки степени серьёзности и рекомендации…

foxirain/linux-kernel-codex-harness-v2

Инструмент исследования уязвимостей ядра Linux с учётом происхождения данных, использованный при расследовании CVE-2026-53075

withsecurelabs/flair

Лёгкий пакетный скрипт для полуавтоматического сбора ключевых криминалистических артефактов с хостов Windows, использующий только встроенные…

withsecurelabs/detectree

Интерактивный инструмент визуализации данных для синих команд, позволяющий анализировать данные обнаружения, понимать взаимосвязи, снижать усталость…

withsecurelabs/lazarus-sigma-rules

Правила Sigma для обнаружения TTP-методов группировки Lazarus, охватывающие выполнение вредоносных документов, злоупотребление PowerShell,…

withsecurelabs/macostriagecollectionscript

Собирает комплексные данные триажа с macOS для реагирования на инциденты, включая системные журналы, списки файлов, данные браузеров, историю…

fireeye/pywintrace

Python ctypes-обёртка для Event Tracing for Windows (ETW), обеспечивающая управление сеансами, захват событий и пользовательские обратные вызовы для…

elihiho/security-operations-labs

Моделирование угроз, сегментация ИТ/ОТ, обнаружение Snort и воспроизводимая валидация профиля обнаружения Drupal.

eshlomo1/microsoft-sentinel-secops

Контент для операций SOC в Microsoft Sentinel, включая запросы на охоту, плейбуки реагирования на инциденты и анализ событий безопасности для…

dariusiakabos/log4j

Подборка OSINT-материалов по Log4Shell (CVE-2021-44228), охватывающая методы обнаружения, поверхность атаки, шаги по смягчению последствий и…

thinkst/opencanary

Легковесный honeypot, эмулирующий распространённые сетевые сервисы для обнаружения активности злоумышленника после взлома, с расширяемыми модулями…

infokom-ki/zimbra-cve-2026-73570-rules

Wazuh detection rules для CVE-2026-73570, инъекции OS-команд в Zimbra Collaboration Suite, отслеживающие журналы веб-доступа и zimbra.log на предмет…

jacobideji/aiiroverlay

AI IR Overlay™ — практическая структура реагирования на инциденты для AI-агентов в производственной среде. Построена на основе NIST SP 800-61 r3,…

rubysec/ruby-advisory-db

База данных уязвимостей для Ruby-гемов и сред выполнения, поддерживаемая сообществом, предоставляющая структурированные данные CVE/GHSA с…