1428 matches found
awesome-threat-intelligence
awesome-threat-intelligence Una lista curada de recursos increíbles de Threat Intelligence Una definición concisa de Threat Intelligence: conocimiento basado en evidencia, incluidos contexto, mecanismos, indicadores, implicaciones y consejos prácticos, sobre una amenaza o peligro existente o...
Unit42-timely-threat-intel
Unit42-Timely-Threat-Intel This repository contains files with indicators supporting social media posts designed to disseminate timely threat intelligence data from Palo Alto Network's Unit 42 team. This information is provided "as is" to the public...
Cortex
Cortex intenta resolver un problema común que enfrentan con frecuencia los SOC, CSIRT e investigadores de seguridad durante la inteligencia de amenazas, la informática forense digital y la respuesta a incidentes: ¿cómo analizar observables que han recopilado, a gran escala , consultando una sola...
loboguara
Lobo Guará - Plataforma de Inteligencia de Amenazas Cibernéticas Lobo Guará es una plataforma dirigida a profesionales de la ciberseguridad, con diversas funciones centradas en la Inteligencia de Amenazas Cibernéticas CTI. Ofrece herramientas que facilitan la identificación de amenazas, la...
loboguara
Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...
phishcollector
PhishCollector PhishCollector 是一个用于收集、分析和追踪钓鱼网站的 研究框架 。它有意设计成一个起点——检测规则、技术特征、词表和插件都是纯数据结构，研究人员应当阅读、扩展并根据自身威胁态势进行调整。 提交可疑 URL 后，PhishCollector 将： 在 无头 Chromium 浏览器 中加载页面（启用 JavaScript，随机 User-Agent，使用 stealth 反机器人措施） 捕获 完全渲染的 HTML 、整页截图 以及每一条 网络请求 下载所有链接的 JavaScript 和 CSS 资源 指纹识别 网站：IP/ASN/地理位置、TL...
bandjacks
Bandjacks Sistema de Modelado Mundial de Defensa contra Amenazas Cibernéticas Resumen Bandjacks es un sistema integral de inteligencia de amenazas cibernéticas CTI que: Extrae técnicas MITRE ATT&CK de informes de amenazas en 12-40 segundos Construye un grafo de conocimiento de actores de amenazas...
TiEtwAgent
TiEtwAgent - 基于ETW的进程注入检测 这个项目是为了研究、构建和测试不同的内存注入检测用例和绕过技术而创建的。该代理利用 Microsoft-Windows-Threat-Intelligence 事件追踪提供程序，作为用户态挂钩的更现代、更稳定的替代方案，并具有内核模式可见性的优势。 该项目依赖于 microsoft/krabsetw 库进行 ETS 设置和使用。 随附的博文可在此处找到：https://blog.redbluepurple.io/windows-security-research/kernel-tracing-injection-detection...
bumblebee
Catálogos de exposición de inteligencia de amenazas Catálogos de exposición mantenidos para campañas recientes de la cadena de suministro, elaborados a partir de informes públicos de inteligencia de amenazas con Perplexity Computer y actualizados mediante PRs a medida que se reportan nuevas...
FalconGate
Falcongate 一个先进的网络安全平台，用于阻止恶意软件、勒索软件，检测网络攻击等... 动机...
rita
RITA（实时智能威胁分析） 如果您从RITA中获得了价值，并希望进一步实现狩猎自动化、未来可视化及数据增强，那么请查看 AC-Hunter。 由 Active Countermeasures 为您呈现。 由 BHIS 赞助。 RITA 是一个用于网络流量分析的开源框架。 该框架支持以 TSV 或 JSON 格式导入 Zeek 日志，目前主要支持以下功能： 信标检测 ：搜索网络内部和外部的信标行为迹象 长连接检测 ：轻松查看长时间通信的连接 DNS 隧道检测 ：搜索基于 DNS 的隐蔽信道迹象 威胁情报源检查 ：查询威胁情报源以搜索可疑域名和主机 快速开始 请参阅我们推荐的...
OSweep
OSweep™ 不只搜索 OSINT。全面清扫。 描述 如果你从事 IT 安全工作，那么你很可能会利用 OSINT 来理解 SIEM 向你发出的警报内容，以及世界上其他人对此的看法。更有可能的是，你不只使用一项 OSINT 服务，因为大多数情况下 OSINT 只会提供基于 IOC 最近一次分析的报告。对某些人来说，这已经足够了。他们创建网络和邮件拦截规则，为 IDS/IPS 编写新规则，更新 SIEM 内容，为 Google Alerts 和 DomainTools 等监控工具创建新警报，等等。而对另一些人来说，他们部署这些相同的应对措施，依据的是公司花费数千美元购买的第三方工具提供的报...
X-force
IBM X-Force Exchange 库 | IBM Security X-Force Exchange 的 Python 3 库。搜索：威胁活动、威胁组、恶意软件分析、收集器和行业。适用于其他应用程序。请参见 ---|--- 安装 root@kitploit: pip3 install XForce 使用 使用您的 APIKEY 进行基本身份验证。请参见 。然后制作一个 base64 编码 → Key + : + Password: root@kitploit: printf...
malcom
Malcom - Analizador de Comunicación de Malware Malcom es una herramienta diseñada para analizar la comunicación de red de un sistema utilizando representaciones gráficas del tráfico de red y cotejarlas con fuentes de malware conocidas. Esto resulta útil al analizar cómo ciertas especies de malwar...
dsiem
Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...
dsiem
Dsiem Dsiem 是一个用于 ELK 栈的安全事件关联引擎，使该平台能够作为专用且功能齐全的 SIEM 系统使用。 Dsiem 为标准化日志/事件提供 OSSIM 风格的关联，对威胁情报和漏洞信息源执行查找/查询，并生成风险调整后的告警。 功能特性 支持独立或集群模式运行，使用 NATS 作为前端和后端节点之间的消息总线。结合 ELK，使整个 SIEM 平台具备水平扩展能力。 OSSIM 风格的关联和指令规则，简化从 OSSIM 的迁移过程。 通过威胁情报和漏洞信息源的数据对告警进行富化。内置支持 Arkime Wise（支持 Alienvault OTX 等）和 Nessus C...
attackintel
更新（2018年11月26日） MITRE已弃用ATT&CK API功能，并将在不久后逐步淘汰。他们已转向使用STIX。我的代码仍可供参考，但你可以查看我处于初步开发阶段的ATT&CK Intel Webapp，它提供相同的信息。链接如下。我始终在寻求改进。如果你对Webapp有建议，请发送至gr4ym4ntxatgmaildotcom。享受吧。 ATT&CK INTEL Webapp ATT&CK Intel 一个简单的Python脚本，用于查询MITRE ATT&CK API，获取特定威胁组织的战术、技术、缓解措施和检测方法。 目标 快速获取特定威胁来自MITRE ATT&CK...
Threat-Intelligence-Alerts
Alertas de Inteligencia de Amenazas Nuestro equipo de Inteligencia de Amenazas utiliza una variedad de fuentes y herramientas para monitorear informes externos y llevar a cabo una revisión diaria de esta inteligencia para identificar cambios en el panorama de amenazas que requieran acción interna...
S1EM
目标 如今，网络攻击愈发频繁，给企业造成损失。尽管如此，市面上已有许多用于检测网络威胁的软件产品。S1EM 解决方案基于这样一个原则：汇聚各自领域内最佳的免费产品，并使其快速实现互操作。 S1EM 是一款集 SIEM、SIRP 和威胁情报于一体的完整数据包捕获解决方案。 解决方案包含： Elasticsearch 1 节点或集群 Kibana Filebeat Logstash Metricbeat Heartbeat Auditbeat Fleet N8n Zircolite Velociraptor Spiderfoot Syslog-ng Elastalert...