threat-intelligence

ThePhish: Công cụ phân tích email lừa đảo tự động

Máy chủ MCP cấp độ sản xuất cung cấp cho Claude 27 công cụ thông tin bảo mật trên 21 API — tra cứu CVE, chấm điểm EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal và nhiều hơn nữa.

Công cụ CLI dành cho mã nguồn mở và tình báo mối đe dọa

AttackGen là một công cụ kiểm tra phản ứng sự cố an ninh mạng tận dụng sức mạnh của các mô hình ngôn ngữ lớn và khuôn khổ MITRE ATT&CK toàn diện. Công cụ này tạo ra các kịch bản phản ứng sự cố tùy chỉnh dựa trên các nhóm tác nhân đe dọa do người dùng chọn và thông tin chi tiết về tổ chức của bạn.

Danh sách tổng hợp các báo cáo an ninh mạng hàng năm

Công cụ OSINT email miễn phí, hỗ trợ hơn 2500 nền tảng, phân cụm danh tính và phát hiện rò rỉ dữ liệu. Không yêu cầu API key. Cài đặt qua pip install mailaccess.

Bộ sưu tập phần mềm độc hại thực tế được biên dịch và phân tích bởi các nhà nghiên cứu để hiểu rõ hơn về các mối đe dọa, phân tích và giảm thiểu phần mềm độc hại.

Kho lưu trữ được tạo nhằm mục đích tập hợp các biểu thức chính quy trong ngữ cảnh Brazil

openSquat là công cụ mã nguồn mở phát hiện các tên miền giả mạo thương hiệu của bạn bằng cách quét các tên miền mới đăng ký hàng ngày.

Kho lưu trữ này là tập hợp các công cụ hacking đạo đức và phần mềm độc hại khác nhau dùng cho mục đích kiểm thử thâm nhập và nghiên cứu, được viết bằng python, ruby, rust, c++, go và c.

Trình tổng hợp truy vấn cho việc săn lùng mốie đe dọa dựa trên OSINT

Kho lưu trữ này chứa các nguồn cấp Dữ liệu Tình báo Mối đe dọa mã nguồn mở, sử dụng miễn phí mà không cần thêm yêu cầu nào. Chứa nhiều loại như IP, URL, CVE và Hash.

Nền tảng mã nguồn mở dành cho các nhà phân tích an ninh mạng với nhiều tính năng về thông tin đe dọa và kỹ thuật phát hiện.

Trích xuất và tổng hợp thông tin tình báo về mối脅 đe dọa.

Bộ sưu tập tài nguyên dành cho Threat Hunter

Hướng dẫn OSINT toàn diện năm 2026 — hơn 450 công cụ, thông tin tình báo AI, phương pháp luận và đạo đức qua 35 phần dành cho điều tra và tình báo mối đe dọa.

The Big Brother V6.0 là một nền tảng OSINT vũ khí hóa bao gồm liệt kê tên người dùng (hơn 473 nền tảng), tình báo hình ảnh bốn vectơ, theo dõi Sky Radar, phân tích ví tiền điện tử, tình báo SSL, tái tạo dấu vết kỹ thuật số, trích xuất EXIF, dorking nâng cao và trinh sát mạng.

Các nguồn cấp dữ liệu C2 được tạo tự động

KLara của GReAT thuộc Kaspersky.

Bộ sưu tập kiến thức về an toàn thông tin.

Nền tảng OSINT dark web tự lưu trữ. Tự động hóa thông tin tình báo về mối đe dọa từ truy vấn đến biểu đồ trong 13 bước. Giải pháp thay thế miễn phí cho Recorded Future, DarkOwl và Flare.

Một ứng dụng đơn giản giúp trích xuất IoC từ dữ liệu đầu vào hỗn tạp và kiểm tra độ uy tín của chúng thông qua nhiều dịch vụ CTI.

Danh sách tổng hợp các từ khóa và tệp tin cho các phiên Threat Hunting

Một công cụ theo dõi các nhóm Ransomware khác

Danh sách cảnh báo để thông báo cho người dùng MISP về các kết quả dương tính giả tiềm ẩn hoặc thông tin khác trong các chỉ báo

Awesome CSIRT là danh sách các liên kết và tài nguyên được tuyển chọn cho các hoạt động bảo mật và CSIRT hàng ngày.

Trung tâm chỉ huy OSINT thời gian thực giám sát xung đột Trung Đông — hơn 50 nguồn thông tin tình báo nguồn mở trực tiếp (tin tức, Telegram, theo dõi máy bay quân sự & hải quân, cảnh báo tên lửa, thị trường dự đoán & quốc phòng) trên một bảng điều khiển. Không cần khóa API. Miễn phí. Next.js + TypeScript.

Real Intelligence Threat Analytics (RITA) là một khung làm việc để phát hiện giao tiếp điều khiển và chỉ huy thông qua phân tích lưu lượng mạng.

PatrOwl - Nền tảng điều phối vận hành bảo mật thông minh, có khả năng mở rộng và mã nguồn mở.

Các cụm và phần tử để đính kèm vào các sự kiện hoặc thuộc tính MISP (như các tác nhân đe dọa)