ThreatKB

HINWEIS: DIESES REPO BEFINDET SICH IM ALPHA-STATUS ThreatKB ist ein Workflow-Management-Dashboard für Wissensdatenbanken für YARA-Regeln und C2-Artefakte. Regeln werden kategorisiert und verwendet, um Absicht, Schweregrad und Vertrauen in gesammelten Artefakten zu kennzeichnen. Um mit ThreatKB zu...

ThreatIngestor - Extract And Aggregate Threat Intelligence

An extendable tool to extract and aggregate IOCs from threat feeds. Integrates out-of-the-box with ThreatKB and MISP, and can fit seamlessly into any existing worflow with SQS, Beanstalk, and custom plugins. Overview ThreatIngestor can be configured to watch Twitter, RSS feeds, or other sources,...