misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

BloodSOCer

BloodSOCer BloodSOCer — это инструмент автоматизации на Python, который агрегирует данные об угрозах из нескольких источников Mitre ATT&CK, правила Sigma, Atomic Red Team и создаёт JSON-файлы для импорта в BloodHound в формате OpenGraph. BloodSOCer также может загружать файлы в BloodHound и...

OreNPMGuard

OreNPMGuard - сканер пакетов Shai-Hulud Версия 2.0.0 — обнаружение Shai-Hulud 2.0 и улучшенная система предотвращения Инструмент безопасности для обнаружения скомпрометированных npm-пакетов из атак на цепочку поставок Shai-Hulud оригинальная атака сентября 2025 года и Shai-Hulud 2.0 в ноябре 2025...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

bluing

Bluing Инструмент сбора разведданных для взлома Bluetooth English · 简体中文 %20%7C%20Kali%202022.4%20\x64%20%7C%20Kali%20NetHunter%202022.4%20\aarch64-brightgreen Bluing ранее bluescan — это B luetooth I ntelligence G athering инструмент, написанный в основном на Python. Он может помочь нам шпионить...

intelligence

В этом репозитории нет README...

bitcrook

Bitcrook Централизуйте и ускорьте OSINT-расследования Посмотреть дорожную карту Содержание Информация Описание Отказ от ответственности История изменений Превью Благодарности Использование Установка CLI GUI Docker Аутентификация Информация Описание Bitcrook — это инструмент разведки по открытым...

richkit

Richkit Richkit — это пакет для Python 3, предоставляющий инструменты, которые принимают доменное имя на вход и возвращают дополнительную информацию об этом домене. Это может быть анализ самого домена, поиск в базах данных, получение из других сервисов или их комбинация. Цель Richkit — предостави...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

yeti

Платформа Yeti Yeti стремится преодолеть разрыв между специалистами по CTI и DFIR, предоставляя платформу и конвейер криминалистической разведки для команд DFIR. Он родился из разочарования, связанного с необходимостью отвечать на вопросы: «Где я видел этот артефакт раньше?» или «Как мне искать...

EmailXpose

Спецификация EmailXpose Прозрачность электронной почты на основе ИИ HTML-зеркало: https://roxanneardary.com/emailxpose-specification/ Обзор спецификации EmailXpose — это открытая модульная система ИИ-безопасности и аналитики электронной почты, предназначенная для анализа содержимого писем, личнос...

awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

zettelforge

ZettelForge Единственная агентная система памяти, созданная для киберразведки угроз. Когда уходит аналитик старшего звена, вместе с ним уходят два-три года контекста — окружение клиентов, предыдущие расследования, тактики, приёмы и процедуры TTP злоумышленников, шаблоны ложных срабатываний, каждо...

BRIntelcollector

BRIntelcollector Обзор BRIntelcollector — это инструмент киберразведки CTI, ориентированный на национальные индикаторы угроз Бразилии. Инструмент позволяет искать и консолидировать информацию о киберугрозах из нескольких источников разведки, облегчая создание централизованной базы данных для...

MISP

MISP - Платформа для обмена информацией об угрозах MISP — это программное решение с открытым исходным кодом для сбора, хранения, распространения и обмена индикаторами и угрозами кибербезопасности, связанными с анализом инцидентов и вредоносных программ. MISP создан специалистами по инцидентам,...

tugarecon

TugaRecon TugaRecon — это продвинутая платформа для разведки и сбора данных, выходящая за рамки простого перечисления. Она наблюдает, интерпретирует, запоминает и реагирует — превращая поддомены в архитектурную разведку. 🧭 Философия TugaRecon вдохновлена португальскими мореплавателями. В XV и XVI...

edge

Cloud edge - Whois для облака Проверьте IP, чтобы определить облачного провайдера и другие детали на основе опубликованных провайдером данных в форматах JSON, CSV или текстовых файлов Cloud edge — это инструмент разведки, ориентированный на исследование облачных провайдеров. Он может использовать...

osint-brazuca

🇧🇷 OSINT BRAZUCA 🇧🇷 Catalog of Brazilian open sources public, legal, and ready for investigation. Know in order to protect, investigate in order to defend. !Quick Guidehttps://img.shields...

FalconGate

Falcongate 고급 사이버 보안 플랫폼으로 맬웨어, 랜섬웨어 차단, 사이버 공격 탐지 등... 동기 사이버 공격이 증가하고 있으며, 사이버 범죄자들은 표적 침해, 스파이 활동, 귀중한 데이터 탈취, 자산에 파괴적인 손상을 입히기 위한 목표를 달성하기 위해 지속적으로 전술을 개선하고 새로운 도구와 맬웨어를 개발하고 있습니다. 최근 몇 년 사이 사이버 범죄자들 사이에서 새로운 비즈니스 모델이 인기를 끌고 있습니다. 개인 또는 회사 데이터를 암호화하고 이를 해제하기 위해 몸값을 요구하는 랜섬웨어의 사용입니다. 이러한 공격은 현...

OSweep

OSweep™ Не просто ищите OSINT. Прочешите его. Описание Если вы работаете в сфере IT-безопасности, вы, скорее всего, используете OSINT, чтобы понять, на что обратил ваше внимание SIEM и что об этом знают все остальные в мире. Скорее всего, вы используете более одного OSINT-сервиса, потому что в...