#1
neo23x0/loki基于IOC和YARA的扫描器，通过文件名正则表达式、YARA签名、哈希匹配以及端点上的C2回连检测，来识别入侵指标。
mthcht/awesome-lists面向 SOC/CERT/CTI 检测与应急响应的精选威胁情报源、IoC 列表、YARA 规则及 DFIR 工具参考库。
circl/ail-frameworkAIL框架 - 分析信息泄露框架。项目已迁移至 https://github.com/ail-project
facebook/threatexchange用于携手对抗数字危害的信任与安全工具。
magicsword-io/loldrivers精心策划的易受攻击和恶意Windows驱动程序数据库，包含YARA、Sigma、ClamAV和Sysmon检测规则，用于主动威胁狩猎和事件响应。
cisagov/vulnrichment一个用于进行漏洞信息增强的仓库。
bert-janp/open-source-threat-intel-feeds该仓库包含可免费使用的开源威胁情报源，无需额外要求即可使用。涵盖多种类型，如IP、URL、CVE和哈希。
opencti-platform/connectors用于将来自 MISP 和 MITRE ATT&CK 等外部源的威胁情报、IOC 和 CTI 数据摄取并同步到平台中的 OpenCTI 连接器集合。
kevthehermit/ratdecoders常见远程访问木马的 Python 解码器
paloaltonetworks/unit42-timely-threat-intel一个包含威胁指标的文件集合，用于支持 Palo Alto Networks Unit 42 团队发布的社交媒体帖子，以传播及时的威胁情报。
rurik/noriben基于Python的恶意软件分析沙箱，集成了Sysinternals Procmon，可自动收集、分析并报告运行时指标，同时支持YARA扫描和IOC生成。
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
