misp-extractor

MISP Extractor Este código se conecta a un servidor MISP Malware Information Sharing Platform y analiza un número determinado de eventos, escribiendo las direcciones IP, URLs y hashes MD5 encontrados en los eventos en tres archivos separados. Uso Para usar este script, necesitarás proporcionar la...

cyberbro

Cyberbro 一个简单的应用程序，可从杂乱输入中提取您的 IoC，并使用多个服务检查其信誉。 🌐demo.cyberbro.net 关于 灵感来自 Cybergordon 和 IntelOwl。 本项目旨在提供一种简单高效的方式，使用多个服务检查您的可观测对象的信誉， 而无需部署复杂 的解决方案。请阅读文档 https://docs.cyberbro.net/ !TIP 要构建自定义报告，请通过 MCP （模型上下文协议）将 Cyberbro 与您喜欢的 LLM （Claude、OpenAI gpt-5...）配合使用 查看 Cyberbro MCP 了解更多信息。 演示 功能 轻松...

awesome-hacker-search-engines

Impresionantes motores de búsqueda para hackers Una lista curada de impresionantes motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más General • Servidores • Vulnerabilidades • Exploits • Superficie de ataque ...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

misp-galaxy

misp-galaxy MISP galaxy es un método sencillo para expresar un objeto grande llamado cluster que puede adjuntarse a eventos o atributos de MISP. Un cluster puede estar compuesto por uno o más elementos. Los elementos se expresan como pares clave-valor. Existe una base de conocimiento predetermina...

ARTIF

ARTIF ARTIF es un nuevo marco avanzado de inteligencia de amenazas en tiempo real que añade otra capa de abstracción sobre MISP para identificar amenazas y tráfico web malicioso basándose en la reputación de IP y datos históricos. También realiza enriquecimiento automático y puntuación de amenaza...

threat-team

谷歌威胁情报组 注意：此仓库不再维护。 如需最新的入侵指标IOC和威胁研究，请参阅 谷歌云威胁情报博客 和免费的 Google Threat Intelligence / VirusTotal 集合。 此仓库包含与谷歌在2021年至2026年初发布的公开博文和报告相关的入侵指标IOC。IOC按年份组织，每个文件夹对应一篇特定的博文或报告。 如需了解检测为在野利用的零日漏洞，请参阅此仓库 here。其中包含每个零日漏洞利用的根本原因分析RCA以及追踪每个零日漏洞的表格。 许可证 我们已根据 Apache License Version 2.0 提供此内容。...

Quantickle

Quantickle - 网络图可视化工具，专为威胁情报设计 一款基于浏览器的网络图可视化工具，建立在 Cytoscape.js 之上。Quantickle 能够帮助您可视化并分析任意类型的关联数据，但主要面向威胁情报领域。 安装 安装说明 目录 概述 功能与示例 核心概念 数据模型 导入与导出格式 布局 集成 工作流 配置 API 存储 故障排除 项目结构 附加文档 免责声明 本项目主要依靠“编码氛围”（vibecoded）完成，请做好相应的防范措施。代码已经过真正程序员的审查，但并未针对漏洞进行加固。未经全面的安全审查，请勿对外暴露。 概述 Quantickle...

conpot

Conpot 关于 Conpot 是一个 ICS 蜜罐，旨在收集针对工业控制系统的攻击者的动机和方法的威胁情报。 文档 文档可在此处找到。如果您只是试用 conpot，我们建议您选择快速安装。 如果您想自行定制并编写自己的模板、更改端口等，请使用主机安装。从 git 检出后，依赖项通过 uv 管理 uv sync --group dev；详细信息请参阅该指南。 常见问题解答请见此处。...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

signature-base

Signature-Base Signature-Base 是我们扫描器 LOKI 和 THOR Lite 的 YARA 签名和 IOC 数据库。 Signature-Base 的侧重点 1. 高质量 YARA 规则和 IOC，误报最少 2. 清晰的结构 3. 一致的规则格式 目录结构 iocs - 简单的 IOC 文件（CSV） yara - YARA 规则 threatintel - 威胁情报 API 接收器（MISP, OTX） misc - 其他输入文件（非 IOC 或签名） YARA 规则中的外部变量 在 LOKI 或 THOR Lite 以外的工具中使用 YARA...

harpoon

Harpoon Herramienta CLI de OSINT / Threat Intel. Instalación Requisitos Como requisito previo para Harpoon, debes instalar los requisitos de lxml. En Debian/Ubuntu: sudo apt-get install libxml2-dev libxslt-dev python3-dev. En Fedora: sudo dnf install sqlite-devel automake bzip2 bzip2-devel...

wiz-research-iocs

Base de datos pública de IOC de Wiz Research Este repositorio contiene indicadores públicos de compromiso agregados por Wiz Research...

SyntheticSun

SyntheticSun SyntheticSun 是一个深度防御安全自动化与监控框架，它利用威胁情报、机器学习、托管的 AWS 安全服务以及无服务器技术，持续预防、检测和响应威胁。 你睡在碎玻璃中 映着你的倒影， 但你是否感到鲜活？ 是啊，让我问你， 你是否感到鲜活？ - Norma Jean, 2016 概述 使用基于事件和时间的无服务器自动化（例如 AWS CodeBuild、AWS Lambda）来收集、标准化、丰富和关联 Kibana 中的安全遥测数据 利用威胁情报、地理位置数据、开源情报、基于机器学习的异常检测以及 AWS API，进一步丰富安全遥测数据并识别潜在威胁...

data-breach

Repositorio de las últimas violaciones de datos Este repositorio proporciona una lista completa y actualizada continuamente de violaciones de datos confirmadas de todo el mundo. Cada entrada de violación incluye el nombre de la violación, que generalmente refleja la organización afectada, junto c...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " 用于 Virustotal 及其他服务的在线哈希检查器 Florian Roth 什么是 Munin？ Munin 是一个在线哈希检查工具，能从多个在线来源检索有价值的信息。 当前版本的 Munin 可查询以下服务： Virustotal HybridAnalysis Any.Run URLhaus MISP...

ioc2rpz

ioc2rpz™ 让您的威胁情报可付诸行动 目录 简短摘要 概述 ioc2rpz™ —— 威胁情报与 DNS 的交汇点 架构概述 如何使用 ioc2rpz™ ioc2rpz™ Web 界面 协议支持 端口摘要 UDP（端口 53） TCP（端口 53） DNS over TLS / DoT（端口 853） DNS over HTTPS / DoH（端口 443/8443） 速率限制 DNS NOTIFY ioc2rpz™ 与 ISC BIND 及其他 DNS 的对比 安装 Docker 容器 环境变量 Docker Compose 在 AWS 上运行 ioc2rpz™ 证书设置 从源码构...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

RTTM

实时威胁监控工具 V2.0 手动监控公司可能面临的互联网威胁是一项不可能完成的任务。因此，公司的许多威胁在公开传播之前一直未被注意，从而造成金钱或声誉损失。这正是 RTTM（实时威胁监控工具）发挥作用的地方。 RTTM 是一个用于实时抓取所有 pasties、github、reddit 等内容的工具，以识别已配置搜索词的出现。一旦匹配，将触发电子邮件警报。从而使公司能够在代码泄露、任何黑客推文等情况下做出反应，并在攻击变得广泛传播之前加强自身防御。...