iocextract

iocextract 侵害指標（IOC）抽出ツール。よく取り込まれるアーティファクトに対応しています。 目次 概要 問題点 解決策 使用例 インストール 使い方 ライブラリ コマンドラインインターフェース 参考情報 FAQ 詳細 カスタム正規表現 関連プロジェクト コントリビューション 概要 iocextract...

omnibus

OSINT Omnibus Разработан и поддерживается компанией InQuest Содержание OSINT Omnibus Omnibus Документация Терминология Запуск Omnibus Ключи API Интерактивная консоль Артефакты Обзор Создание и управление артефактами Сессии Модули Машины Отчётность Мониторинг модулей OSINT Omnibus Разработан и...

malware-samples

malware-samples Коллекция образцов вредоносных программ и сопутствующей информации по их анализу, на которую, скорее всего, ссылаются с http://blog.inquest.net или https://twitter.com/inquest. Обязательно также посмотрите раздел Deep File Inspection DFI на https://labs.inquest.net. Там доступен...

ThreatKB

ПРИМЕЧАНИЕ: ЭТОТ РЕПОЗИТОРИЙ НАХОДИТСЯ В АЛЬФА-СОСТОЯНИИ ThreatKB — это панель управления рабочими процессами базы знаний для YARA-правил и C2-артефактов. Правила категоризируются и используются для обозначения намерения, критичности и степени уверенности в накопленных артефактах. Чтобы начать...

python-inquestlabs

ВЫВЕДЕНО ИЗ ЭКСПЛУАТАЦИИ В НОЯБРЕ 2025 inquestlabs Pythonic-интерфейс и инструмент командной строки для взаимодействия с API InQuest Labs. Обратите внимание, что для взаимодействия с этим API ключ не требуется. Однако API-ключ даёт возможность увеличить период поиска lookback, снять ограничения...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...