cyber-threat-intelligence

IntelOwl: quản lý Thông tin Tình báo Mối đe dọa (Threat Intelligence) ở quy mô lớn

Ứng dụng web cung cấp khả năng điều hướng và chú giải cơ bản cho các ma trận ATT&CK.

Một thư viện mở chứa các kế hoạch giả lập mối đe dọa, giúp các tổ chức kiểm tra khả năng phòng thủ dựa trên các TTP thực tế.

Kho lưu trữ Tình báo Mối đạ Mạng được biểu diễn bằng STIX 2.0

Khóa học phát triển C cho Windows MIỄN PHÍ, nơi chúng ta sẽ học Win32API và dịch ngược từng bước sử dụng IDA Free trong cả môi trường x86 và x64.

Cortex: Công cụ phân tích khả năng quan sát và phản hồi chủ động mạnh mẽ

Kho lưu trữ phân tích mạng (Cyber Analytics Repository)

Kho lưu trữ này là tập hợp các công cụ hacking đạo đức và phần mềm độc hại khác nhau dùng cho mục đích kiểm thử thâm nhập và nghiên cứu, được viết bằng python, ruby, rust, c++, go và c.

Attack Flow giúp các nhà quản lý, quản trị viên SOC và đội ngũ phòng thủ dễ dàng hiểu cách kẻ tấn công kết hợp các kỹ thuật ATT&CK thông qua việc xây dựng mô hình luồng tấn công, mô hình hóa các sự cố và tạo công cụ trực quan hóa.

Một module Python để làm việc với ATT&CK

Một ứng dụng đơn giản giúp trích xuất IoC từ dữ liệu đầu vào hỗn tạp và kiểm tra độ uy tín của chúng thông qua nhiều dịch vụ CTI.

Dữ liệu STIX đại diện cho MITRE ATT&CK

Bộ sưu tập các tài nguyên tuyệt vời về viết báo cáo tình báo, bao gồm hướng dẫn, tiêu chuẩn, sách, đào tạo, bài viết, video, v.v.

Data-Shield IPv4 Blocklist Community cung cấp một danh mục chính thức, được kiểm duyệt gồm các địa chỉ IPv4 được xác định là độc hại. Được cập nhật liên tục, tài nguyên này cung cấp thông tin tình báo mối đe dọa quan trọng để tăng cường cho các phiên bản Firewall và WAF của bạn,...

Trang web MITRE ATT&CK

CTI Expert — Kỹ năng phân tích Cyber Threat Intelligence & OSINT cho Claude Code. Bao gồm hơn 67 lệnh, 35 kỹ thuật và không yêu cầu khóa API.

TRAM là một nền tảng mã nguồn mở được thiết kế để thúc đẩy nghiên cứu về việc tự động hóa ánh xạ các báo cáo tình báo đe dọa mạng sang MITRE ATT&CK®.