IoCs

IoCs Indicadores de compromiso originados por Sophos a partir de informes publicados root@kitploit: /@&&@ . @ @ %@%, ./&@@&@@@@ @@ @%&@@& .@, @. @ @% @ && %@ .@@@@. &@&@//@& @/ @ @@ @ %@. ,%@@@@@@@@@&/ ., @% @@ @@,&@@ ,@ .@. @ , @& ,@@@@& .@ @ .@. @ .@ @& @@. %@@% ./. @,...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Marco de Inteligencia contra Amenazas Cibernéticas Marco OSINT para red teaming, análisis forense digital y análisis de exposición corporativ...

analyzer

该项目自动化了威胁情报分析师角色的日常任务在内部 ，无需外部资源交互。它通过使用不同的模块提取特征、工件和IoC，分析、可视化和结构化敏感 文件（恶意软件）或数据。这些模块的输出可以轻松集成到你的研究或SOC平台中。 安装 git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run.sh autoconfigure 界面 输出 APT-恶意软件 JSON\HTML 报告（+190 样本） 功能 本地运行（离线） 分析缓冲区、文件或完整文件夹 实时分析（会话已保存）...

MISP

MISP - 威胁情报共享平台 MISP是一个开源软件解决方案，用于收集、存储、分发和共享网络安全指标以及关于网络安全事件分析和恶意软件分析的威胁信息。MISP由事件分析师、安全与ICT专业人士或恶意软件逆向工程师设计和维护，以支持他们的日常工作，高效地共享结构化信息。 MISP的目标是促进安全社区内外结构化信息的共享。MISP提供了支持信息交换的功能，同时也支持网络入侵检测系统（NIDS）、LIDS以及日志分析工具、SIEM等对信息的消费。 ● 核心功能 ● 网站 / 支持 ● 安装 ● 文档 ● 贡献 ● 许可证 最新版本| ---|--- 持续集成| Gitter| Mastodo...

BloodSOCer

BloodSOCer BloodSOCer es una herramienta de automatización en Python que agrega datos de inteligencia de amenazas de múltiples fuentes Mitre ATT&CK, reglas Sigma, Atomic Red Team y genera archivos JSON para ingerir en BloodHound en formato OpenGraph. BloodSOCer también puede subir los archivos a...

Hacker-Trends

Tendencias de hackers...

OreNPMGuard

OreNPMGuard - Escáner de Paquetes Shai-Hulud Versión 2.0.0 - Detección Shai-Hulud 2.0 y Sistema de Prevención Mejorado Una herramienta de seguridad para detectar paquetes npm comprometidos en los ataques a la cadena de suministro Shai-Hulud septiembre de 2025 original y Shai-Hulud 2.0 noviembre d...

zettelforge

ZettelForge 专为网络威胁情报打造的智能体记忆系统。 当资深分析师离职时，两三年的语境也随之消失——客户环境、过往调查、攻击者TTP、误报模式，以及每一个来之不易的“等等，我们之前见过这个”。ZettelForge 是一个智能体记忆系统，旨在让语境始终留在团队中。 它能够从分析师笔记和威胁报告中提取 CVE、威胁行为者、IOC 以及 ATT&CK 技术，解析别名（APT28 = Fancy Bear = STRONTIUM = Sofacy），构建 STIX 2.1 知识图谱，并以自然语言将过往的每一项调查回馈给分析师——以及通过 MCP 回馈给 Claude...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

klara

Proyecto KLara de GReAT El proyecto KLara tiene como objetivo ayudar a los investigadores de inteligencia de amenazas a buscar nuevo malware usando Yara. Para buscar malware de manera eficiente, se necesita una gran colección de muestras sobre la que buscar. Los investigadores normalmente necesit...

tirith

tirith Tu navegador detectaría esto. Tu terminal no. Sitio web | Documentación | SKILL.md | Registro de cambios | Versiones Proyecto de código abierto independiente, con alojamiento respaldado por el Vercel Open Source Program Spring 2026 Cohort. ¿Puedes detectar la diferencia? curl -sSL...

IntRec-Pack

IntRec-Pack 情报与侦察工具包/捆绑安装程序。 IntRec-Pack 是一个 Bash 脚本，旨在下载、安装和部署多个优质的 OSINT、侦察和威胁情报工具。由于它还管理这些程序相关的各种依赖项的安装，因此它旨在成为设置情报收集环境的全面助手。以下是它将帮助您设置的工具和实用程序的概述。 root@kitploit: +-----------------------+-------------------------------------------+ | 工具 | 实用程序类型和功能摘要 |...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...

Awesome-FOFA

FOFA知识库 FOFA入门指南 轻松掌握搜索技巧和特色功能 官方教你如何白嫖F点？ 基础场景 提升FOFA效率的新途径 如何自主刷新自己在FOFA的资产？ 模糊搜索的正确姿势 在资产梳理过程中，如何通过证书有效地排除干扰 以上帝视角进行资产梳理 如何使用FOFA玩转大模型 FOFA大数据量拉取的最佳方案 进阶使用案例 通过FOFA进行威胁情报发现全攻略 FOFA资产拓线实战：揭示“银狐”的行踪 用FOFA进行一场APT Bitter追踪的实战 ObserverStealer 窃密木马分析及拓线 FOFA资产拓线实战系列：响尾蛇APT组织 FOFA资产拓线实战系列：APT-C-23...

HFish

HFish设计理念 HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。 联系我们 HFish是北京微步在线科技有限公司旗下社区型免费蜜罐产品 HFish支持基本网络...

public-research

公开研究 关于威胁情报、指纹识别和欺诈检测的开源研究与演讲。 演讲 10/25/2024 - 反欺诈W3社区组 - 住宅代理的实证分析 03/27/2025 - 反欺诈W3社区组 - 缓解指纹冒充 10/23/2025 - TLP:AMBER 反欺诈W3社区组 - 2025年住宅代理格局 04/07/2026 - TLP:AMBER M3AAWG - 支撑住宅代理的僵尸网络生态系统 文章 09/09/2025 - 宣布 Synthient IP 风险数据库 09/30/2025 - GhostSocks: 从初始访问到住宅代理 10/21/2025 - 窃密日志生态系统:...

Honeypot-Project

OWASP Honeypot-Project El objetivo del Proyecto Honeypot de OWASP es identificar ataques emergentes contra aplicaciones web e informar de ellos a la comunidad, con el fin de facilitar la protección contra dichos ataques dirigidos. Basado en el anterior Proyecto OWASP/WASC de Honeypots Web...

voidaccess

VoidAccess OSINT auto-alojable para convertir consultas de investigación en la web oscura en inteligencia de amenazas estructurada. Creado para investigadores de seguridad, equipos de inteligencia de amenazas e investigadores autorizados que necesitan recopilación, enriquecimiento, mapeo de...

Threat-Intelligence-Hunter

TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 Threat-Intelligence-Hunter 摘要 TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 需求 Python 2.7 Argparse Requests 来自 Virustotal 和 URLVoid 的 API 密钥 你可以运行以下命令一次性安装所有必要的包。...