threat-intelligence

ThePhish: uma ferramenta automatizada de análise de e-mails de phishing.

Servidor MCP de nível de produção que fornece ao Claude 27 ferramentas de inteligência de segurança em 21 APIs — consulta de CVE, pontuação EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal e muito mais.

Ferramenta CLI para inteligência de código aberto e de ameaças

AttackGen é uma ferramenta de teste de resposta a incidentes de cibersegurança que utiliza o poder de modelos de linguagem grandes e a estrutura abrangente do MITRE ATT&CK. A ferramenta gera cenários de resposta a incidentes personalizados com base em grupos de ameaças selecionados pelo usuário e nos detalhes da sua organização.

Uma lista curada de relatórios anuais de cibersegurança.

Ferramenta gratuita de OSINT de e-mail, 2500+ plataformas, clusterização de identidade, detecção de violação. Nenhuma chave de API necessária. pip install mailaccess

Esta é uma coleção real de malwares compilada e analisada por pesquisadores para entender melhor as ameaças, análise e mitigação de malwares.

Repositório criado com o intuito de reunir expressões regulares dentro do contexto Brasil

openSquat é uma ferramenta de código aberto que detecta domínios semelhantes que se passam pela sua marca, escaneando diariamente domínios recém-registrados.

Este repositório é uma coleção de diferentes ferramentas de hacking ético e malwares para testes de penetração e fins de pesquisa, escritos em python, ruby, rust, c++, go e c.

Um agregador de consultas para caça a ameaças baseado em OSINT

Este repositório contém feeds de Threat Intel de código aberto e de uso livre que podem ser usados sem requisitos adicionais. Contém vários tipos, como IP, URL, CVE e Hash.

Plataforma de código aberto para analistas de segurança cibernética com diversos recursos para inteligência de ameaças e engenharia de detecção.

Extrai e agrega inteligência de ameaças.

Uma coleção de recursos para Threat Hunters

Guia abrangente de OSINT para 2026 — mais de 450 ferramentas, inteligência artificial, metodologias e ética em 35 seções para investigação e inteligência de ameaças.

O Big Brother V6.0 é uma plataforma OSINT armada que inclui enumeração de nomes de usuário (mais de 473 plataformas), inteligência visual de vetor quádruplo, rastreamento Sky Radar, análise de carteiras criptográficas, inteligência SSL, reconstrução de pegada digital, extração EXIF, dorking avançado e reconhecimento de rede.

Feeds de C2 criados automaticamente

KLara do GReAT da Kaspersky

Coleção de conhecimentos sobre segurança da informação

Plataforma de OSINT para dark web auto-hospedada. Inteligência de ameaças automatizada da consulta ao gráfico em 13 etapas. Alternativa gratuita ao Recorded Future, DarkOwl e Flare.

Um aplicativo simples que extrai seus IoCs de entradas desestruturadas e verifica sua reputação usando vários serviços de CTI.

Lista incrível de palavras-chave e artefatos para sessões de Threat Hunting

Apenas mais um rastreador de gangues de Ransomware

Listas de aviso para informar os usuários do MISP sobre potenciais falsos positivos ou outras informações em indicadores

Awesome CSIRT é uma lista com curadoria de links e recursos em segurança e atividades diárias de CSIRT.

Centro de comando de OSINT em tempo real que monitora o conflito no Oriente Médio — mais de 50 fontes de inteligência de código aberto ao vivo (notícias, Telegram, rastreamento de aeronaves militares e navais, alertas de mísseis, mercados de previsão e defesa) em um único painel. Sem chaves de API. Gratuito. Next.js + TypeScript.

Real Intelligence Threat Analytics (RITA) é um framework para detectar comunicação de comando e controle através da análise de tráfego de rede.

PatrOwl - Plataforma de Orquestração de Operações de Segurança Inteligente, Escalável e de Código Aberto

Clusters e elementos para anexar a eventos ou atributos do MISP (como agentes de ameaças).