Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
awesome-lists — 面向 SOC/CERT/CTI 检测与应急响应的精选威胁情报源、IoC 列表、YARA 规则及 DFIR 工具参考库。 | Kitploit
工具/GitHubGitHub/mthcht/awesome-lists
危害指标 (IOC) 管理威胁源与聚合器数字取证威胁情报学习与教育事件响应精选资源
GitHubmthcht/awesome-lists

awesome-lists

面向 SOC/CERT/CTI 检测与应急响应的精选威胁情报源、IoC 列表、YARA 规则及 DFIR 工具参考库。

查看仓库
1.9k2256911小时1分前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Security lists for SOC/DFIR detections Awesome

dt

🐾 威胁狩猎:

  • 威胁狩猎关键词站点
  • 威胁狩猎关键词列表
  • 威胁狩猎 Yara 规则

威胁狩猎搜索

  • Windows 服务搜索
  • 用户代理搜索
  • 基于 HTTPS 的 DNS 搜索
  • 可疑 TLD 搜索
  • HijackLibs 搜索
  • 钓鱼与 DNSTWIST 搜索
  • 浏览器扩展搜索
  • C2 隐藏于众目睽睽之下
  • HTML 走私工件
  • PSEXEC 及类似工具搜索
  • 时间滑动检测
  • 可疑命名管道

📂 我的检测列表

  • 📋 列表:https://github.com/mthcht/awesome-lists/tree/main/Lists
  • 🕵️‍♂️ 威胁狩猎指南:https://mthcht.medium.com/list/threat-hunting-708624e9266f
  • 🚰 可疑命名管道:suspicious_named_pipe_list.csv
  • 🌐 可疑 TLD(自动更新):[suspicious_TLDs]
  • 🌐 可疑 ASN(自动更新):[suspicious ASNs]
  • 🌐 供参考:Maxmind GeoIP 数据库(自动更新):GeoIP DB
  • 🆔 OAuth 可疑应用 ID:OauthSentry
  • 🔧 可疑 Windows 服务:suspicious_windows_services_names_list.csv
  • ⏲️ 可疑 Windows 计划任务:suspicious_windows_tasks_list.csv
  • 🚪 可疑目标端口:suspicious_ports_list.csv
  • 🛡️ 可疑防火墙规则:suspicious_windows_firewall_rules_list.csv
  • 🆔 可疑用户代理:suspicious_http_user_agents_list.csv
  • 🔏 可疑证书签名者:[suspicious CERTS]
  • 📇 可疑 USB ID:suspicious_usb_ids_list.csv
  • 🏷️ 可疑互斥体名称:suspicious_mutex_names_list.csv
  • 🔢 可疑 MAC 地址:suspicious_mac_address_list.csv
  • 📛 可疑主机名:suspicious_hostnames_list.csv
  • 🌐 可疑浏览器扩展:Browser Extensions
  • 📧 Microsoft 应用 ID 列表 - BEC 检测 microsoft_apps_list.csv
  • 🧮 可执行文件元数据:executables_metadata_informations_list.csv
  • 🕸️ 基于 HTTPS 的 DNS 服务器列表:dns_over_https_servers_list.csv
  • 🕸️ 动态 DNS 域名列表:dyndns_list.csv
  • 🪝 钓鱼列表:Phishing domains and urls
  • 🕸️ 域名:[sinkholed servers]
  • 🕳️ Sinkholed 域名:sinkholed_domains.csv
  • 🕳️ Sinkholed 网站:SINKHOLED
  • 📚 Hijacklibs(自动更新):hijacklibs_list.csv
  • 🌐 TOR 节点列表(自动更新):[TOR]
  • 🛠️ LOLDriver 列表(自动更新):loldrivers_only_hashes_list.csv
  • 🛠️ 恶意引导加载程序列表(自动更新):malicious_bootloaders_only_hashes_list.csv
  • 📜 恶意 SSL 证书列表(自动更新):ssl_certificates_malicious_list.csv
  • 🖥️ RMM 检测:[RMM]
  • 👤🔑 AD/EntraID/AWS/Graph 的重要角色、组和权限:[permissions]
  • 💻🔒 勒索软件已知文件扩展名:ransomware_extensions_list.csv
  • 💻🔒 勒索软件已知文件名赎金留言:ransomware_notes_list.csv
  • 📝 Windows ASR 规则:windows_asr_rules.csv
  • 🌐 DNSTWIST 列表(自动更新):DNSTWIST Default Domains + script
  • 🌍 VPN IP 地址列表(自动更新):
    • 🛡️ NordVPN:nordvpn_ips_list.csv
    • 🛡️ ProtonVPN:protonvpn_ip_list.csv
    • 🛡️ SurfShark:surfshark_vpn_servers_domains_and_ips_list.csv
    • 🛡️ MullVad:mullvad_relay_servers_ips_list.csv
  • 🌍 代理:PROXY IP/端口列表
  • 🏢 公司 IP 范围列表(自动更新):Default Lists + script / Microsoft
  • 📍 GeoIP 服务列表:ip_location_sites_list.csv
  • 🧬 Yara 规则:Threat Hunting yara rules
  • 🧬 攻击性工具检测模式:offensive_tool_keywords.csv
  • 🧬 灰色软件工具检测模式:greyware_tool_keyword.csv
下载工具