威胁情报

prowler-cloud/prowler

Prowler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动化安全与合规。立即连接你的代理，并基于 Agentic Cloud Defender 进行构建。

zeek/zeek

Zeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。

paloaltonetworks/unit42-timely-threat-intel

一个包含威胁指标的文件集合，用于支持 Palo Alto Networks Unit 42 团队发布的社交媒体帖子，以传播及时的威胁情报。

cyberactivity/tyr

Tools collection to explore CVE and theirs associated data.

ginlix-ai/langalpha

自动化OSINT框架，用于侦察、数据收集和威胁情报聚合，配备模块化爬虫、扫描器和提取管道。

criticalpathsecurity/zeek-intelligence-feeds

Aggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…

intuitem/ciso-assistant-community

GRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…

matthart1983/netwatch

Real-time network diagnostics in your terminal. One command, zero config, instant visibility.

garrytan/gstack

使用 Garry Tan 的精确 Claude Code 设置：23 个有主见的工具，充当 CEO、设计师、工程经理、发布经理、文档工程师和 QA。

rxerium/cisa-kev

聚合并交叉引用 CISA 已知被利用漏洞（KEV）、VulnCheck KEV 和 Nuclei 扫描模板，以进行覆盖率分析。

opencti-platform/connectors

用于将来自 MISP 和 MITRE ATT&CK 等外部源的威胁情报、IOC 和 CTI 数据摄取并同步到平台中的 OpenCTI 连接器集合。

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

jenderal92/poc-autosync

🧠 自动从 poc-in-github.motikan2010.net 收集并更新公开的概念验证（PoC）漏洞利用。

aikidosec/safe-chain

Protect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.

trufflesecurity/trufflehog

查找、验证和分析泄露的凭证

xaitax/sploitscan

整合CVE详情、漏洞利用数据库和EPSS评分，结合AI风险评估与漏洞扫描器导入，实现优先级修补。