edge

Cloud edge - 云服务 Whois 通过查询 IP 地址，基于云服务商发布的 JSON、CSV 或文本数据，找出其所属的云服务商及其他详细信息 Cloud edge 是一款专注于探索云服务提供商的侦察工具。它可以用于云归属与取证、渗透测试、漏洞赏金、红队行动或针对云服务商的通用研发。Edge 会自动加载云服务商（CSP）已发布的 IP 地址范围文件（AWS、Azure、GCP、Cloudflare、Digital Ocean），并根据输入的 IP 地址执行前缀查询。可以与其他侦察工具集成使用。在黑盒网络渗透测试中，edge 能快速发现客户托管在哪个云 CSP...

threat-intel

threat-intel Este repositorio contiene IoC relacionados con las publicaciones públicas de inteligencia de amenazas de Volexity. Las publicaciones de blog públicas relacionadas con estos IoC se pueden encontrar en el sitio web de Volexity. En el pasado, este repositorio también se utilizaba para...

signature-base

Signature-Base Signature-Base 是我们扫描器 LOKI 和 THOR Lite 的 YARA 签名和 IOC 数据库。 Signature-Base 的侧重点 1. 高质量 YARA 规则和 IOC，误报最少 2. 清晰的结构 3. 一致的规则格式 目录结构 iocs - 简单的 IOC 文件（CSV） yara - YARA 规则 threatintel - 威胁情报 API 接收器（MISP, OTX） misc - 其他输入文件（非 IOC 或签名） YARA 规则中的外部变量 在 LOKI 或 THOR Lite 以外的工具中使用 YARA...

puncia

PantheraP.uncia Subdomain Center & Exploit Observer の公式 CLI ユーティリティ Puncia は、2つの A.R.P. Syndicate インテリジェンス API の公式コマンドラインクライアントです。ドメイン、ブランド、または脆弱性 ID を指定するだけで、ブラウザ不要で数秒以内に構造化された JSON が返されます。 🕸️ Subdomain Center — インターネット規模でのサブドメイン列挙、サブドメインテイクオーバー の検出、シャドー IT の発見 、およびブランドなりすまし / 類似ドメイン タイポスクワット の検出...

DraculaOS

OSINT調査およびサイバーインテリジェンスのためのKali LinuxベースのOVAファイル。 ダウンロード DRACULA OS OVAのダウンロードリンクは以下のリンクにあります。 DraculaOS OVAのダウンロードファイルサイズは8GBです。 https://easyupload.io/o1y3jt https://mega.nz/file/569AXCBTDwXtsbHUtdf-K0eHdx578WpbL-2r63tZHqUkUD4WwzQ マシンにアクセスするには、以下の認証情報が必要です： ユーザー: root パスワード: dracula DRACULA OS...

threat-team

谷歌威胁情报组 注意：此仓库不再维护。 如需最新的入侵指标IOC和威胁研究，请参阅 谷歌云威胁情报博客 和免费的 Google Threat Intelligence / VirusTotal 集合。 此仓库包含与谷歌在2021年至2026年初发布的公开博文和报告相关的入侵指标IOC。IOC按年份组织，每个文件夹对应一篇特定的博文或报告。 如需了解检测为在野利用的零日漏洞，请参阅此仓库 here。其中包含每个零日漏洞利用的根本原因分析RCA以及追踪每个零日漏洞的表格。 许可证 我们已根据 Apache License Version 2.0 提供此内容。...

Spip-Go

Spip - 网络蜜罐传感器 Spip 是一个轻量级、低交互的网络蜜罐传感器。它监听任意的入站 TCP 流量（明文和 TLS），捕获扫描器和机器人发送的内容，并将每个连接记录为结构化的 JSON（符合 ECS 格式），便于导入 SIEM 或数据湖。 Spip 传感器为 HoneyLabs 平台提供数据，这是一个免费、可查询的威胁情报平台。要了解 Spip 在实际中采集的内容，可以浏览那里的实时按 IP 报告，或传感器网络生成的每周威胁报告。 快速开始 前置条件 Go 1.24.0 或更高版本 安装有 iptables 的 Linux 系统 Root 权限（应用示例 iptables...

IntRec-Pack

IntRec-Pack 情报与侦察工具包/捆绑安装程序。 IntRec-Pack 是一个 Bash 脚本，旨在下载、安装和部署多个优质的 OSINT、侦察和威胁情报工具。由于它还管理这些程序相关的各种依赖项的安装，因此它旨在成为设置情报收集环境的全面助手。以下是它将帮助您设置的工具和实用程序的概述。 root@kitploit: +-----------------------+-------------------------------------------+ | 工具 | 实用程序类型和功能摘要 |...

yeti

Yeti 平台 Yeti 旨在弥补 CTI 与 DFIR 从业人员之间的差距，为 DFIR 团队提供一个取证情报平台和流水线。它的诞生源于不得不回答“我之前在哪里见过这个工件？”或“如何在我的时间线上搜索与此威胁（或所有威胁）相关的 IOCs？”这类问题的无奈。 文档链接： 主站：https://yeti-platform.io/ 文档 指南 什么是 Yeti？ 简而言之，Yeti 允许你： 批量搜索可观测对象，并对其威胁性质以及如何在系统中找到它做出良好的判断。 反过来，聚焦于某个威胁，快速列出所有 TTP、恶意软件以及相关的 DFIR 工件。 让 CTI...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

destroylist

Destroylist：钓鱼与诈骗域名黑名单 !Last Commithttps://img.shields.io/github/last-commit/phishdestroy/destro...

ARTIF

ARTIF ARTIFは、MISPの上位に新たな抽象化レイヤーを追加し、IPレピュテーションと履歴データに基づいて脅威や悪意のあるWebトラフィックを特定する、新しい高度なリアルタイム脅威インテリジェンスフレームワークです。また、さまざまな要素に基づいて観測可能なデータを収集、処理、相関させることで、自動的なエンリッチメントと脅威スコアリングを実行します。 ARTIFの主な機能は以下の通りです。 スコアリングシステム：IPアドレスに脅威メタデータ（脅威スコアを含む）を付与し、セキュリティチームがアクションを起こすための閾値として機能します。...

Honeypot-Project

OWASP 蜜罐项目 OWASP 蜜罐项目的目标是识别针对 Web 应用程序的新兴攻击，并向社区报告，以便促进针对此类定向攻击的保护。 基于早期的 OWASP/WASC 分布式 Web 蜜罐项目 https://github.com/SpiderLabs/owasp-distributed-web-honeypots 该项目的主要目标是 实时、详细的 Web 应用威胁攻击数据 向社区提供威胁报告 仓库组织 本仓库按多个目录组织。下表显示了每个目录的用途。 目录| 用途 ---|--- honeytraps| 重点构建蜜罐并报告威胁情报 mdselk| 展示使用 Filebeat 将...

awesome-threat-intelligence

awesome-threat-intelligence 精选的威胁情报资源列表 威胁情报的简明定义： 基于证据的知识，包括关于对资产存在或新兴的威胁或危害的背景、机制、指标、影响和可操作建议，可用于为相关主体针对该威胁或危害的应对决策提供信息 。 欢迎贡献。 来源 格式 框架与平台 工具 研究、标准与书籍 来源 下面列出的大多数资源提供列表和/或API，以获取（希望是）与威胁相关的最新信息。 有些人认为这些来源就是威胁情报，但观点有所不同。 要创造真正的威胁情报，必须进行一定程度的（领域或业务特定的）分析。 AbuseIPDB | AbuseIPDB...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Cyber Threat Intelligence Framework 专为红队、数字取证和企业暴露分析设计的OSINT框架。 简介...

kostebek

侦察工具 简介 Kostebek 是一款利用企业商标信息来发现其域名的侦察工具。 参考： https://evren.ninja/en/post/recon-is-everywhere/ 演示视频： 设置 下载 Kostebek git clone https://github.com/esecuritylab/kostebek 依赖项 root@kitploit: sudo pip3 install virtualenv python3 -m venv venv source venv/bin/activate pip3 install -r requirements.txt...

Breach-Report-Collection

入侵报告合集 收录了遭入侵后披露对手 TTP（战术、技术与程序）的公司 可用于分析对手发起的、具有可衡量效果与影响的入侵行为 组织| 入侵日期| 对手| 来源 ---|---|---|--- DigiCert| April 2026| GoldenEyeDog 中国APT| bugzilla.mozilla.org / 存档 F5 Networks| October 2025| 未知 APT| my.f5.com / 存档 BeyondTrust| December 2024| 未知 中国APT| beyondtrust.com / 存档 State of Rhode Island|...

quien

quien 一个更好的 whois 和域名情报工具包。交互式 TUI，带有标签视图，支持 WHOIS、DNS、邮件、SSL/TLS、HTTP 头部、SEO 分析和技术栈检测。 无需安装即可尝试：ssh quien.sh 安装 Homebrew root@kitploit: brew install quien Ubuntu / Debian root@kitploit: curl -fsSL https://apt.quien.dev/install.sh | sudo sh Arch Linux AUR root@kitploit: yay -S quien NixOS / Nix...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...