yeti

  • 描述：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • 类别：
  • 版本：2118.9c591303
  • 官网：
  • 更新：2019-11-10
  • 标签：
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • threatspec：将威胁建模集成到开发过程中的项目。
  • windows-exploit-suggester：此工具将目标修补程序级别与Microsoft漏洞数据库进行比较，以检测目标上可能丢失的修补程序。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • gosint：Go中的OSInt框架。