威胁情报

nextronsystems/iocs

来自 Nextron 威胁研究团队的分析与研究所得的入侵指标

eddyflores100-lang/taikotalent-phishing-iocs

taikotalent.xyz 假冒 Taiko 招聘人员活动的 IoC、攻击链与检测方法，该活动通过“粘贴到终端”的“反机器人”手法投递自删除 Bash 木马。截至 2026-10-09，载荷仍处于活跃状态。

raj3shp/malscore

Linux 命令的恶意性评分

yasindce1998/barzakh

Ring -4 到 Ring 0：攻防固件研究平台。我们先构建 bootkit，然后再捕获它们。闭环。对硅片零信任。

emrekybs/veiled-eye

OSINT 身份调查工具。从电子邮件、用户名、电话号码或钱包出发，跨 46 个数据源进行关联分析，汇聚成一份画像与关系图谱。

fazmin/cve-intel

面向 CVE 分类的本地安全情报——31 个工具、25 个数据源、风险评分以及面向 AI 代理的 MCP 服务器，全部采用原生 Rust 实现。默认私密。

gmh5225/mirage

基于 Rust 的微服务 OSINT 平台，可自动完成威胁情报与攻击面测绘的情报收集、关联和可视化。

lascc/dfirhub

搜索制品路径、构建收集脚本并转换 Sigma 规则。一站式完成。

oyesanyf/oshoosiclaw

自主 Rust 端点安全代理，结合 Ring-0 Windows 驱动与 Linux eBPF 执行前阻断、YARA 检测、MITRE ATT&CK 映射以及 P2P 网状威胁共享。

szzxli/soc-home-lab

网络安全实践实验室：AWS 上的迷你 SOC、CloudTrail IOC 分析器、网络钓鱼分析实验室、ELF 二进制文件分类、SOC 代理技能

mceeomoba/apex-kev-change-desk

用于字段级变更审查的离线 CISA KEV 快照对比。免费原型，并非安全评估。AI 辅助开发。

gmh5225/malwaredb

精选的961个恶意软件家族集合（1.36 GB），以密码保护的ZIP归档形式提供，按家族和类型组织，便于分析和研究。

rorywag/hayabusa-bulk-runner

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

perplexityai/numbat

Visibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.

dogucyber/ankosint

基于Python的OSINT工具，从公开来源收集和分析公开可用的数据，以支持威胁情报、漏洞研究和调查。

cognis-digital/c2detect

C2 服务器指纹识别工具 — Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel

swastiksagar/wazuhlabproject

面向实践的 Wazuh SIEM/XDR 家庭实验室，涵盖 OVA 部署、代理注册、文件完整性监控、VirusTotal 恶意软件检测以及 MITRE ATT&CK 威胁狩猎。