rita

RITA Analyse de Menaces par Renseignement en Temps Réel Si vous tirez profit de RITA et souhaitez aller plus loin avec l'automatisation de la chasse, des visualisations futuristes et l'enrichissement des données, jetez un œil à AC-Hunter. Proposé par Active Countermeasures. Sponsorisé par BHIS...

yeti

Plateforme Yeti Yeti vise à combler le fossé entre les praticiens de la CTI et de la DFIR en fournissant une plateforme et un pipeline de renseignement forensique pour les équipes DFIR. Il est né de la frustration de devoir répondre à la question « où ai-je déjà vu cet artefact ? » ou « comment...

SIPI

Simple IP Information Tools sIPI for IP Reputation Data Analysis @st2labs Simple IP Information Tool @st2labs Author : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs Vesion : 0.1 Abstracts This tool is aimed for Incident Response Team and anyone what's want to know th...

twitter-intelligence

Twitter Intelligence Un projet écrit en Python pour le suivi et l'analyse de Twitter sans utiliser l'API Twitter. Prérequis Ce projet est une application Python 3.x. Les dépendances du paquet sont dans le fichier requirements.txt. Exécutez cette commande pour installer les dépendances. pip3 insta...

analyzer

Ce projet automatise les tâches quotidiennes du rôle d'Analyste en Renseignement sur les Menaces en interne sans interaction avec des ressources externes. Il analyse, visualise et structure des fichiers sensibles malwares ou des données en extrayant des caractéristiques, des artefacts et des IoC ...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

hardcidr

hardCIDR Contexte Un script Bash Linux pour découvrir les blocs de réseaux, ou plages en notation CIDR, appartenant à l'organisation cible lors de la phase de collecte d'informations d'un test d'intrusion. Ces informations sont gérées par les cinq Registres Internet Régionaux RIR : ARIN Amérique ...

richkit

Richkit Richkit est un paquet python3 qui fournit des outils prenant un nom de domaine en entrée et retournant des informations supplémentaires sur ce domaine. Il peut s'agir d'une analyse du domaine lui-même, d'une consultation depuis des bases de données, d'une récupération depuis d'autres...

RTTM

Real Time Threat Monitoring Tool V2.0 Monitoring possible threats of your company on Internet is an impossible task to be achieved manually. Hence many threats of the company goes unnoticed until it becomes viral in public. Thus causing monetary/reputation damage. This is where RTTM comes into...

kostebek

Outil de Reconnaissance Introduction Kostebek est un outil de reconnaissance qui utilise les informations de marque des entreprises pour découvrir leurs domaines. Référence : https://evren.ninja/en/post/recon-is-everywhere/ Vidéo de démonstration : Configuration Téléchargement de Kostebek git clo...

IOCScraper

IOC Scraper IOC Scraper utilise le service IOCPARSER pour récupérer les IOCs à partir de différents blogs de fournisseurs, fichiers PDF et CSV. L'analyse des IOCs est un processus chronophage ; grâce à ce script, on peut automatiquement extraire et agréger les IOCs facilement. Fonctionnalités IOC...

opencve

Qu'est-ce qu'OpenCVE ? OpenCVE est une plateforme de renseignement sur les vulnérabilités qui vous aide à surveiller et gérer les CVE efficacement. Elle agrège les vulnérabilités provenant de multiples sources MITRE, NVD, RedHat, Vulnrichment… et vous permet de les filtrer, suivre et organiser pa...

digital-forensics-lab

Laboratoire de Criminalistique Numérique & Dépôt Partagé de Renseignements Criminels Cybernétiques Fonctionnalités du Dépôt Laboratoires interactifs de criminalistique numérique : Conçus pour l'engagement des étudiants et des enseignants Environnement de laboratoire centré sur Linux : Utilise...

dark-web-osint-tools

🕵️‍♂️ Outils OSINT pour le Dark Web 🔎 Outils de moteur de recherche du Dark Web Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia Search Engine - ahmia.fi, https://github.com/ahmia/ahmia-site...

destroylist

Destroylist : Liste noire de domaines de phishing et d'arnaque !Last Commithttps://img.shields.i...

CTWall

CTWall - ChainThreatWall GitHub release --- As more teams move to virtualized development environments to reduce software supply-chain risk, one challenge remains: malicious dependencies can still slip through and reach production. CTWall ChainThreatWall platform helps Security, DevOps, and Produ...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

CVE-2022-26134

CVE-2022-26134 links https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ fetched IP list from...

coeus-ci

Coeus CI Competitive Intelligence that sees all. Named after Coeus SEE-us, the 100 eyed Greek Titan of the inquisitive mind — whose name literally means "querying." CI stands for Competitive Intelligence. A business intelligence OSINT tool that builds company profiles from free public data source...