Ferramentas¶
Software que o analista instala ou opera: plataformas de inteligência (TIPs), gestão de casos, análise e detecção.
-
CyberChef¶
Aplicação web do GCHQ para codificar, decodificar, criptografar e analisar dados através de "receitas" de operações encadeadas, processadas localmente no navegador.
-
MISP (ferramenta)¶
Plataforma open source de threat intelligence para coletar, armazenar, correlacionar e compartilhar indicadores de comprometimento entre organizações.
-
OpenCTI¶
Plataforma open source de threat intelligence mantida pela Filigran, que estrutura dados de CTI segundo o padrão STIX2 e integra com MISP e TheHive.
-
Suricata¶
Motor open source de IDS, IPS e monitoramento de segurança de rede, mantido pela fundação sem fins lucrativos OISF, com regras compatíveis com Snort.