Projetos autorais e laboratórios desenvolvidos para praticar investigação, automação e operações de segurança. A disponibilidade pública de cada componente pode variar; consulte o GitHub para código e detalhes.
VMBLUE TTP Mapper
Projeto para organizar e relacionar comportamentos e técnicas observadas a técnicas do MITRE ATT&CK, apoiando documentação de investigações e atividades de threat hunting.
MITRE ATT&CKThreat HuntingCTI
Threat Feed
Agregação e enriquecimento de feeds de inteligência para centralizar indicadores e disponibilizá-los a controles de segurança compatíveis, apoiando detecção e bloqueio.
IOCAPIsFirewall
Batch Analyzer
Análise em lote de IPs, domínios, URLs e hashes com integração a serviços de reputação, incluindo VirusTotal e AbuseIPDB, para acelerar a triagem inicial.
VirusTotalAbuseIPDBPython / APIs
SOC Toolkit
Conjunto de ferramentas de apoio a operações de segurança, reunindo análise de IOCs, consulta de exposição, recursos de bloqueio e componentes de laboratório defensivo.
SOCCloudflareWazuh
OpenCTI + MISP
Laboratório de plataforma de inteligência para ingestão, organização, correlação e compartilhamento de indicadores e informações de ameaças.
OpenCTIMISPSTIX / IOC
Security Honeypot
Ambiente de laboratório com Cowrie para observar tentativas de acesso SSH/Telnet, coletar eventos e estudar padrões de atividade hostil e indicadores associados.
CowrieLinuxIOC
OSINT Dork Tool
Organização e geração de consultas de pesquisa por categorias para apoiar investigações de exposição pública e reconhecimento autorizado de superfície de ataque.
OSINTRecon
Breach Checker
Ferramenta de apoio à consulta de possíveis exposições de contas em fontes e serviços especializados, para uso autorizado em processos de investigação.
Data ExposureOSINT
Global Threat Intel
Dashboard experimental que consolida fontes públicas de indicadores, vulnerabilidades exploradas e informações sobre infraestrutura maliciosa para consulta investigativa.
CVE / KEVThreatFoxOSINT
Threat Landscape Report 2026
Relatórios de inteligência com análise de tendências de ransomware, vazamento de dados, comprometimento de credenciais, grupos ativos, países e setores impactados. Inclui contextualização de TTPs e recomendações defensivas a partir de fontes abertas.
CTIRansomwareMITRE ATT&CKOSINT
Windows Event Investigation
Estudos de caso sanitizados para investigar eventos Windows, instalação de serviços, falhas de autenticação e processos incomuns. Documentação de hipóteses, evidências, consultas de validação e próximos passos de resposta.
Windows Event LogsPowerShellIncident Response
Wazuh Detection & Dashboards
Desenvolvimento e evolução de dashboards, regras e correlações para melhorar a visibilidade de eventos, priorizar alertas e apoiar a investigação operacional de segurança.
Wazuh SIEMCorrelationDetection
Observação: projetos demonstrativos e ambientes de laboratório. Não são apresentados como serviços comerciais ou infraestrutura de produção atualmente ativa. Todas as atividades de reconhecimento e teste devem ocorrer somente em ativos próprios ou com autorização explícita.