ID-entify

作者：Carlos Ramírez L. | BillyV4 | V 1.0 关于 ID-entify 是一款工具，允许你以被动方式搜索与域名相关的信息。 搜索与域名相关的信息： 电子邮件 IP 地址 子域名 WEB 技术信息 防火墙类型 NS 和 MX 记录 信息搜索中使用的工具有： Fierce Dnsrecon Dnsenum Dig Blindcrawl OWASP Amass Nslookup Whatweb Wafw00f Nmap http-waf-detect http-waf-fingerprint Whois TheHarvester 执行此脚本 下载脚本...

awesome-threat-intelligence

awesome-threat-intelligence Una lista curada de recursos increíbles de Threat Intelligence Una definición concisa de Threat Intelligence: conocimiento basado en evidencia, incluidos contexto, mecanismos, indicadores, implicaciones y consejos prácticos, sobre una amenaza o peligro existente o...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

MISP

MISP - 威胁情报共享平台 MISP是一个开源软件解决方案，用于收集、存储、分发和共享网络安全指标以及关于网络安全事件分析和恶意软件分析的威胁信息。MISP由事件分析师、安全与ICT专业人士或恶意软件逆向工程师设计和维护，以支持他们的日常工作，高效地共享结构化信息。 MISP的目标是促进安全社区内外结构化信息的共享。MISP提供了支持信息交换的功能，同时也支持网络入侵检测系统（NIDS）、LIDS以及日志分析工具、SIEM等对信息的消费。 ● 核心功能 ● 网站 / 支持 ● 安装 ● 文档 ● 贡献 ● 许可证 最新版本| ---|--- 持续集成| Gitter| Mastodo...

beelzebub

Beelzebub Marco de ejecución de engaños Beelzebub es un runtime de engaños de código abierto que despliega servicios señuelo adaptativos e impulsados por LLM en los protocolos SSH, HTTP, TCP, TELNET y MCP. Va más allá de los honeypots pasivos al involucrar activamente a los atacantes en...

libvshadow

libvshadow is a library to access the Volume Shadow Snapshot VSS format. The VSS format is used by Windows, as of Vista, to maintain copies of data on a storage media volume. Project information: Status: alpha Licence: LGPL-3.0-or-later Also see: OSDFC 2012: Paper - Windowless Shadow Snapshots:...

opencve

¿Qué es OpenCVE? OpenCVE es una plataforma de inteligencia de vulnerabilidades que te ayuda a monitorear y gestionar CVEs de manera eficiente. Agrega vulnerabilidades de múltiples fuentes MITRE, NVD, RedHat, Vulnrichment... y te permite filtrar, rastrear y organizarlas por proveedor, producto,...

cve-mcp-server

🛡️ CVE MCP Server Inteligencia de seguridad impulsada por IA a tu alcance: 28 herramientas + un orquestadortriagecve de una sola llamada, 24 fuentes de datos, un protocolo. Un servidor Model Context Protocol MCP de nivel de producción que convierte a Claude en un analista de seguridad de espectro...

loboguara

Lobo Guará - 网络威胁情报平台 Lobo Guará 是一个面向网络安全专业人士的平台，提供多种专注于网络威胁情报（CTI）的功能。它提供了用于识别威胁、监控数据泄露、分析可疑域名和 URL 等工具。 功能 1. SSL 证书搜索 允许识别可能对组织构成威胁的域名和子域名。由受信任机构颁发的 SSL 证书会被实时索引，用户可以使用 4 个及以上字符的关键词进行搜索。 注意 ：当前数据库包含自 2024 年 9 月 5 日起颁发的证书。 2. SSL 证书发现 允许插入关键词进行监控。当证书被颁发且通用名称包含该关键词（至少 5 个字符）时，它将显示给用户。 3. 追踪链接...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

Hacker-Trends

Tendencias de hackers...

OSINT

OSINT 收集工具、书签和其他指南，旨在协助进行开源情报（OSINT）收集 欢迎将其添加到您自己的调查工具箱中，但未经事先许可，不得出售或托管本内容。 对于您决定如何使用这些内容，我不承担任何责任，请勿作恶。 -Sin...

S1EM

目标 如今，网络攻击愈发频繁，给企业造成损失。尽管如此，市面上已有许多用于检测网络威胁的软件产品。S1EM 解决方案基于这样一个原则：汇聚各自领域内最佳的免费产品，并使其快速实现互操作。 S1EM 是一款集 SIEM、SIRP 和威胁情报于一体的完整数据包捕获解决方案。 解决方案包含： Elasticsearch 1 节点或集群 Kibana Filebeat Logstash Metricbeat Heartbeat Auditbeat Fleet N8n Zircolite Velociraptor Spiderfoot Syslog-ng Elastalert...

attackintel

更新（2018年11月26日） MITRE已弃用ATT&CK API功能，并将在不久后逐步淘汰。他们已转向使用STIX。我的代码仍可供参考，但你可以查看我处于初步开发阶段的ATT&CK Intel Webapp，它提供相同的信息。链接如下。我始终在寻求改进。如果你对Webapp有建议，请发送至gr4ym4ntxatgmaildotcom。享受吧。 ATT&CK INTEL Webapp ATT&CK Intel 一个简单的Python脚本，用于查询MITRE ATT&CK API，获取特定威胁组织的战术、技术、缓解措施和检测方法。 目标 快速获取特定威胁来自MITRE ATT&CK...

CVE2PoC

CVE2PoC CVE2PoC es una herramienta que ayuda a los evaluadores de penetración, cazadores de bugs e investigadores de seguridad a encontrar rápidamente exploits públicos, pruebas de concepto PoCs y avisos de seguridad relacionados con un ID de CVE. Tabla de Contenidos Características Instalación U...

kostebek

侦察工具 简介 Kostebek 是一款利用企业商标信息来发现其域名的侦察工具。 参考： https://evren.ninja/en/post/recon-is-everywhere/ 演示视频： 设置 下载 Kostebek git clone https://github.com/esecuritylab/kostebek 依赖项 root@kitploit: sudo pip3 install virtualenv python3 -m venv venv source venv/bin/activate pip3 install -r requirements.txt...

intercept

支持此开源项目的开发者 信号情报平台 一个基于 Web 的软件定义无线电工具接口。 功能 寻呼机解码 - 通过 rtlfm + multimon-ng 解码 POCSAG/FLEX 433MHz 传感器 - 通过 rtl433 解码气象站、TPMS、物联网设备 Sub-GHz 分析仪 - 通过 HackRF 进行 300-928 MHz ISM 频段的射频捕获和协议解码 飞机跟踪 - 通过 dump1090 进行 ADS-B 跟踪，含实时地图和雷达 船舶跟踪 - AIS 船舶跟踪，含 VHF DSC 遇险监控 ACARS 消息 - 通过 acarsdec 解码飞机数据链消息...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

web-check

Web-Check Inteligencia de código abierto integral y bajo demanda para cualquier sitio web 🌐web-check.xyz Con el amable apoyo de: Terminal Trove El $HOME de todo lo relacionado con la terminal | Warp Diseñado para programar con múltiples agentes de IA ---|--- Contenido Acerca de Captura de pantall...

cyberbro

Cyberbro 一个简单的应用程序，可从杂乱输入中提取您的 IoC，并使用多个服务检查其信誉。 🌐demo.cyberbro.net 关于 灵感来自 Cybergordon 和 IntelOwl。 本项目旨在提供一种简单高效的方式，使用多个服务检查您的可观测对象的信誉， 而无需部署复杂 的解决方案。请阅读文档 https://docs.cyberbro.net/ !TIP 要构建自定义报告，请通过 MCP （模型上下文协议）将 Cyberbro 与您喜欢的 LLM （Claude、OpenAI gpt-5...）配合使用 查看 Cyberbro MCP 了解更多信息。 演示 功能 轻松...