Sandbox_Scryer

Sandbox Scryer 版本：1.0.4 许可证：GPL v3 Sandbox Scryer 是一款开源工具，用于从公开沙箱的检测结果中生成威胁狩猎和情报数据。 该工具利用 MITRE ATT&CK 框架来组织和排序发现结果，协助整合 IOC、理解攻击活动轨迹并进行威胁狩猎。 通过允许研究人员向沙箱提交数千个样本，以构建可用于 ATT&CK 技术剖析的画像，Sandbox Scryer 提供了大规模解决用例的卓越能力。 该工具面向对利用沙箱输出数据进行威胁狩猎和攻击分析感兴趣的网络安全专业人员。 Sandbox Scryer 目前可处理来自免费公开的 Hybrid Analysis...

synacktiv-rules

synacktiv-rules Repositorio público de reglas Sigma y YARA/YARA-X creadas por Synacktiv. Todas las reglas de este repositorio deben considerarse etiquetadas como TLP:CLEAR y PAP:CLEAR. Requisitos previos Al usar una regla Sigma, asegúrese de recopilar y analizar correctamente los registros...

Douglas-042

Douglas-042 - 威胁狩猎 应急响应 - PowerShell 狩猎 DOUGLAS-042 是一款设计精妙的 PowerShell 脚本，旨在加速分类（triage）流程，并协助系统性地收集来自取证工件以及短暂易失性数据中的关键证据。其核心使命是在 Windows 生态系统中定位潜在安全漏洞这一艰巨任务中提供不可或缺的协助。DOUGLAS-042...

ws4-secure-design-agentic-systems

CoSAI 工作流 4：代理系统的安全设计模式 此仓库用于 CoSAI 工作流 4（代理系统的安全设计模式）的工作。CoSAI 是 OASIS 开放项目，也是一个由业界领先组织的 AI 和安全专家组成的开放生态系统，致力于分享安全 AI 部署的最佳实践，并合作开展 AI 安全研究和产品开发。有关 CoSAI 的更多信息，请访问 CoSAI 网站 和 开放项目仓库，其中包含有关治理、赞助商、名册和项目章程的信息。 关于本工作流 本工作流的目标是研究和开发基于 AI 的代理系统的安全设计模式，包括对 AI...

ADTrapper

ADTrapper - Plataforma de Análisis de Seguridad de Active Directory Plataforma profesional de análisis de seguridad y detección de amenazas para Active Directory Convierta los registros de autenticación de Windows en información de seguridad procesable con detección avanzada de amenazas y...

awesome-lists

Listas de seguridad para detecciones SOC/DFIR 🐾 Caza de amenazas: Sitio de ThreatHunting keywords Listas de ThreatHunting keywords Reglas Yara de ThreatHunting Búsquedas de ThreatHunting Búsquedas de servicios de Windows Búsquedas de user-agents Búsquedas de DNS sobre HTTPS Búsquedas de TLD...

tirith

tirith Tu navegador detectaría esto. Tu terminal no. Sitio web | Documentación | SKILL.md | Registro de cambios | Versiones Proyecto de código abierto independiente, con alojamiento respaldado por el Vercel Open Source Program Spring 2026 Cohort. ¿Puedes detectar la diferencia? curl -sSL...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

graphql-threat-matrix

GraphQL Threat Matrix ¿Por qué graphql-threat-matrix? graphql-threat-matrix fue creado para cazadores de recompensas, investigadores de seguridad y hackers, con el fin de ayudar a descubrir vulnerabilidades en múltiples implementaciones de GraphQL. Las diferencias en cómo las implementaciones de...

conpot

Conpot 关于 Conpot 是一个 ICS 蜜罐，旨在收集针对工业控制系统的攻击者的动机和方法的威胁情报。 文档 文档可在此处找到。如果您只是试用 conpot，我们建议您选择快速安装。 如果您想自行定制并编写自己的模板、更改端口等，请使用主机安装。从 git 检出后，依赖项通过 uv 管理 uv sync --group dev；详细信息请参阅该指南。 常见问题解答请见此处。...

loboguara

Lobo Guará - 网络威胁情报平台 Lobo Guará 是一个面向网络安全专业人士的平台，提供多种专注于网络威胁情报（CTI）的功能。它提供了用于识别威胁、监控数据泄露、分析可疑域名和 URL 等工具。 功能 1. SSL 证书搜索 允许识别可能对组织构成威胁的域名和子域名。由受信任机构颁发的 SSL 证书会被实时索引，用户可以使用 4 个及以上字符的关键词进行搜索。 注意 ：当前数据库包含自 2024 年 9 月 5 日起颁发的证书。 2. SSL 证书发现 允许插入关键词进行监控。当证书被颁发且通用名称包含该关键词（至少 5 个字符）时，它将显示给用户。 3. 追踪链接...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un módulo de PowerShell para la caza de amenazas a través de registros de eventos de Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com Los archivos EVTX de muestra están en el directorio .\evtx Not...

threat-intel

threat-intel Este repositorio contiene IoC relacionados con las publicaciones públicas de inteligencia de amenazas de Volexity. Las publicaciones de blog públicas relacionadas con estos IoC se pueden encontrar en el sitio web de Volexity. En el pasado, este repositorio también se utilizaba para...

cumulus

OWASP Cumulus - Threat modeling the clouds Cumulus is the easy way to bring security into cloud and devOps teams. As a variant of the card game Elevation of Privilege it follows the idea to threat model a system via gamification. This lightweight and low-barrier approach helps you find threats to...

buttinsky

Buttinsky Monitoreo de Botnets de Código Abierto Descripción El monitoreo de botnets es una parte crucial del análisis de amenazas y a menudo se descuida debido a la falta de herramientas adecuadas de código abierto. Nuestra herramienta proporcionará un framework de código abierto para el monitor...

bandjacks

Bandjacks Cyber Threat Defense World Modeling System Overview Bandjacks is a comprehensive cyber threat intelligence CTI system that: Extracts MITRE ATT&CK techniques from threat reports in 12-40 seconds Builds a knowledge graph of threat actors, techniques, and defenses Generates STIX 2.1...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Marco de Inteligencia contra Amenazas Cibernéticas Marco OSINT para red teaming, análisis forense digital y análisis de exposición corporativ...

ThreatMapper

ThreatMapper - 云原生的运行时威胁管理与攻击路径枚举 !注意 本项目由 https://threatmapper.org 维护 Deepfence ThreatMapper 在你的生产平台中搜寻威胁，并根据其利用风险对这些威胁进行排名。它能发现脆弱的软件组件、暴露的密钥以及偏离良好安全实践的行为。ThreatMapper 结合基于代理的检测与无代理监控，提供最广泛的覆盖范围以检测威胁。 借助 ThreatMapper 的 ThreatGraph 可视化功能，你可以识别出对应用程序安全构成最大风险的问题，并优先安排计划内的防护或修复措施。 在产品文档中了解更多关于...

awesome-hacker-search-engines

Impresionantes motores de búsqueda para hackers Una lista curada de impresionantes motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más General • Servidores • Vulnerabilidades • Exploits • Superficie de ataque ...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...