misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

BloodSOCer

BloodSOCer BloodSOCer는 여러 소스Mitre ATT&CK, Sigma 규칙, Atomic Red Team에서 위협 인텔리전스 데이터를 수집하고 OpenGraph 형식으로 BloodHound에 수집하기 위한 JSON 파일을 생성하는 Python 자동화 도구입니다. BloodSOCer는 구성에 API 토큰이 정의되어 있으면 파일을 BloodHound에 업로드하고 사용자 지정 객체에 대한 아이콘을 설정할 수도 있습니다. 보안 분석가는 그런 다음 모든 각도에서 데이터를 시각화할 수 있으며, 시작하는 데 도움이 되는 몇...

OreNPMGuard

OreNPMGuard - Shai-Hulud Package Scanner 버전 2.0.0 - Shai-Hulud 2.0 탐지 및 향상된 방지 시스템 Shai-Hulud 공급망 공격2025년 9월 원본 및 2025년 11월 Shai-Hulud 2.0으로부터 손상된 npm 패키지를 탐지하는 보안 도구입니다. package.json 및 package-lock.json 파일을 모두 스캔하여 정확한 설치 버전과 손상 지표IoC를 감지합니다. Python 및 Node.js 구현 모두에서 사용 가능하며, 중앙 집중식 YAML 구성을 통해...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

bluing

Bluing Инструмент сбора разведданных для взлома Bluetooth English · 简体中文 %20%7C%20Kali%202022.4%20\x64%20%7C%20Kali%20NetHunter%202022.4%20\aarch64-brightgreen Bluing ранее bluescan — это B luetooth I ntelligence G athering инструмент, написанный в основном на Python. Он может помочь нам шпионить...

intelligence

В этом репозитории нет README...

bitcrook

Bitcrook Централизуйте и ускорьте OSINT-расследования Посмотреть дорожную карту Содержание Информация Описание Отказ от ответственности История изменений Превью Благодарности Использование Установка CLI GUI Docker Аутентификация Информация Описание Bitcrook — это инструмент разведки по открытым...

richkit

Richkit Richkit — это пакет для Python 3, предоставляющий инструменты, которые принимают доменное имя на вход и возвращают дополнительную информацию об этом домене. Это может быть анализ самого домена, поиск в базах данных, получение из других сервисов или их комбинация. Цель Richkit — предостави...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

yeti

Платформа Yeti Yeti стремится преодолеть разрыв между специалистами по CTI и DFIR, предоставляя платформу и конвейер криминалистической разведки для команд DFIR. Он родился из разочарования, связанного с необходимостью отвечать на вопросы: «Где я видел этот артефакт раньше?» или «Как мне искать...

EmailXpose

Спецификация EmailXpose Прозрачность электронной почты на основе ИИ HTML-зеркало: https://roxanneardary.com/emailxpose-specification/ Обзор спецификации EmailXpose — это открытая модульная система ИИ-безопасности и аналитики электронной почты, предназначенная для анализа содержимого писем, личнос...

awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

zettelforge

ZettelForge Единственная агентная система памяти, созданная для киберразведки угроз. Когда уходит аналитик старшего звена, вместе с ним уходят два-три года контекста — окружение клиентов, предыдущие расследования, тактики, приёмы и процедуры TTP злоумышленников, шаблоны ложных срабатываний, каждо...

BRIntelcollector

BRIntelcollector Обзор BRIntelcollector — это инструмент киберразведки CTI, ориентированный на национальные индикаторы угроз Бразилии. Инструмент позволяет искать и консолидировать информацию о киберугрозах из нескольких источников разведки, облегчая создание централизованной базы данных для...

MISP

MISP - Платформа для обмена информацией об угрозах MISP — это программное решение с открытым исходным кодом для сбора, хранения, распространения и обмена индикаторами и угрозами кибербезопасности, связанными с анализом инцидентов и вредоносных программ. MISP создан специалистами по инцидентам,...

tugarecon

TugaRecon TugaRecon — это продвинутая платформа для разведки и сбора данных, выходящая за рамки простого перечисления. Она наблюдает, интерпретирует, запоминает и реагирует — превращая поддомены в архитектурную разведку. 🧭 Философия TugaRecon вдохновлена португальскими мореплавателями. В XV и XVI...

edge

Cloud edge - Whois для облака Проверьте IP, чтобы определить облачного провайдера и другие детали на основе опубликованных провайдером данных в форматах JSON, CSV или текстовых файлов Cloud edge — это инструмент разведки, ориентированный на исследование облачных провайдеров. Он может использовать...

osint-brazuca

🇧🇷 OSINT BRAZUCA 🇧🇷 Catalog of Brazilian open sources public, legal, and ready for investigation. Know in order to protect, investigate in order to defend. !Quick Guidehttps://img.shields...

FalconGate

Falcongate 고급 사이버 보안 플랫폼으로 맬웨어, 랜섬웨어 차단, 사이버 공격 탐지 등... 동기 사이버 공격이 증가하고 있으며, 사이버 범죄자들은 표적 침해, 스파이 활동, 귀중한 데이터 탈취, 자산에 파괴적인 손상을 입히기 위한 목표를 달성하기 위해 지속적으로 전술을 개선하고 새로운 도구와 맬웨어를 개발하고 있습니다. 최근 몇 년 사이 사이버 범죄자들 사이에서 새로운 비즈니스 모델이 인기를 끌고 있습니다. 개인 또는 회사 데이터를 암호화하고 이를 해제하기 위해 몸값을 요구하는 랜섬웨어의 사용입니다. 이러한 공격은 현...

OSweep

OSweep™ Не просто ищите OSINT. Прочешите его. Описание Если вы работаете в сфере IT-безопасности, вы, скорее всего, используете OSINT, чтобы понять, на что обратил ваше внимание SIEM и что об этом знают все остальные в мире. Скорее всего, вы используете более одного OSINT-сервиса, потому что в...