Alternatives à MITRE ATT&CK
6 outils du catalogue couvrent le même usage que MITRE ATT&CK et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- abuse.ch HuntinggratuitRecherche croisée sur les flux d'abuse.ch : URL malveillantes, échantillons, serveurs de commande de réseaux zombies et empreintes SSL, depuis l'une des sources associatives les plus citées.
- BI.ZONE Threat IntelligencefreemiumPortail de renseignement bien doté sur les groupes actifs dans l'espace post-soviétique, une zone où les sources occidentales sont peu fournies.
- Feodo TrackergratuitSuit les serveurs de commande et contrôle des chevaux de Troie bancaires comme Emotet, Dridex et TrickBot.
- GitGuardian Public MonitoringfreemiumSurveille les dépôts publics à la recherche d'identifiants divulgués par les développeurs d'une organisation. Repère les clés publiées par erreur, souvent en quelques minutes.
- GreyNoisefreemiumPlateforme de threat intelligence qui classe les adresses IP scannant Internet comme malveillantes, bénignes ou bruit via un réseau de capteurs mondial. 50 appels API gratuits par jour.
- GTFOBinsgratuitListe de binaires Unix exploitables pour contourner des restrictions locales sur systèmes mal configurés.
MITRE ATT&CK
Threat Intelligence
Aussi écrit MITREATT&CK
Base de connaissances mondiale des tactiques et techniques adversaires basée sur des observations réelles. Le référentiel standard de l'industrie pour décrire et catégoriser les comportements d'attaques cyber.
USAGE RECOMMANDÉ
Profilage des acteurs de menaces, classification des techniques d'attaque
Informations
Tutoriels vidéo
Apprenez à utiliser MITRE ATT&CK
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
Thales Cyberthreat Handbook
Threat IntelligenceFiches d'attaquants publiées par Thales : motivations, secteurs visés et techniques employées, rédigées pour des décideurs plutôt que pour des analystes.
Global Terrorism Database
Threat IntelligenceBase académique de l'université du Maryland recensant les attentats dans le monde depuis 1970, avec lieu, date, mode opératoire et attribution.
ETDA Threat Actor Encyclopedia
Threat IntelligenceEncyclopédie des groupes d'attaquants, avec leurs alias, outils et campagnes. Son intérêt principal est de démêler les multiples noms que l'industrie donne à un même groupe.
MISP Galaxy
Threat IntelligenceBase de connaissances ouverte et exploitable par machine sur les acteurs, outils et techniques de menace, employée pour partager du renseignement entre organisations dans un vocabulaire commun.
Avis utilisateurs
Soyez le premier à laisser un avis