ThreatKB

참고: 이 저장소는 알파 상태입니다 ThreatKB는 YARA 규칙 및 C2 아티팩트를 위한 지식 베이스 워크플로 관리 대시보드입니다. 규칙은 분류되어 축적된 아티팩트에 대한 의도, 심각도 및 신뢰도를 나타내는 데 사용됩니다. ThreatKB 사용을 시작하려면 위키를 확인하세요. Docker를 통한 설치가 현재 ThreatKB 설정에 권장되는 방법이며, 위키의 첫 번째 링크에 안내가 포함되어 있습니다. 소스 설치 방법도 위키에 포함되어 있습니다. 목차 홈 ThreatKB 설정 사전 요구사항 시스템 준비 애플리케이션 설치 시작하...

ThreatIngestor - Extract And Aggregate Threat Intelligence

An extendable tool to extract and aggregate IOCs from threat feeds. Integrates out-of-the-box with ThreatKB and MISP, and can fit seamlessly into any existing worflow with SQS, Beanstalk, and custom plugins. Overview ThreatIngestor can be configured to watch Twitter, RSS feeds, or other sources,...