slack-intelbot (T)
Messagerie instantanée
Bot Slack qui enrichit les indicateurs tels que les domaines, les adresses IP et les hachages en interrogeant des services externes de renseignement sur les menaces.
USAGE RECOMMANDÉ
Enrichissement IOC intra-canal pour le tri des renseignements sur les menaces
Informations
Tutoriels vidéo
Apprenez à utiliser slack-intelbot (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
ThreatFox (abuse.ch)
Threat IntelligencePlateforme gratuite de threat intelligence d'abuse.ch pour partager des indicateurs de compromission (IOCs) — IPs, domaines, URLs, hashs — avec attribution communautaire et mapping MITRE ATT&CK.
ThreatMiner.org
Domain NamePortail de renseignements sur les menaces à but non lucratif fournissant des recherches IOC, notamment des domaines, des adresses IP, des échantillons de logiciels malveillants, des certificats SSL, des données WHOIS et des URL malveillantes sous licence Creative Commons.
SlackPirate (T)
Instant MessagingOutil de test de sécurité pour les espaces de travail Slack qui énumère les canaux et extrait les messages/fichiers accessibles des sessions authentifiées.
slack-web-scraper (T)
Instant MessagingScript d'automatisation pour collecter l'historique et les métadonnées des chaînes Slack à partir des espaces de travail accessibles.
Avis utilisateurs
Soyez le premier à laisser un avis