#1أدوات لاستهلاك وتجميع وتحليل خلاصات استخبارات التهديدات الخارجية من مصادر مختلفة.
موصى به من Kitploit
circl/ail-frameworkإطار عمل AIL - إطار تحليل تسرب المعلومات. تم نقل المشروع إلى https://github.com/ail-project
facebook/threatexchangeأدوات الثقة والسلامة للعمل معًا لمكافحة الأضرار الرقمية.
cisagov/vulnrichmentمستودع لإجراء إثراء الثغرات الأمنية.
bushidouk/ransomware-tool-matrixمورد يحتوي على جميع الأدوات التي تستخدمها كل عصابات برامج الفدية
bert-janp/open-source-threat-intel-feedsيحتوي هذا المستودع على خلاصات Threat Intel مفتوحة المصدر وقابلة للاستخدام بحرية ويمكن استخدامها دون متطلبات إضافية. يتضمن أنواعًا متعددة مثل IP وURL…
opencti-platform/connectorsمجموعة من موصلات OpenCTI التي تستقبل وتزامن استخبارات التهديدات ومؤشرات الاختراق وبيانات CTI من مصادر خارجية مثل MISP وMITRE ATT&CK إلى المنصة.
paloaltonetworks/unit42-timely-threat-intelمجموعة من الملفات التي تحتوي على مؤشرات تدعم منشورات وسائل التواصل الاجتماعي من فريق Unit 42 التابع لشبكة Palo Alto لنشر معلومات استخباراتية عن…
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
certtools/intelmqIntelMQ هي حل للفرق الأمنية في مجال تكنولوجيا المعلومات لجمع ومعالجة التغذيات الأمنية باستخدام بروتوكول قائمة انتظار الرسائل.
gendigitalinc/iocتهديدات استخباراتية (IoCs) + شظايا من المادة المظلمة. منشور من Gen Threat Labs.
mitre-attack/attack-stix-dataمجموعات STIX 2.1 من قاعدة معرفة MITRE ATT&CK، التي توفر تكتيكات وتقنيات الخصوم لاستخبارات التهديدات الخاصة بالمؤسسات والأجهزة المحمولة وأنظمة التحكم…
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
katrielmoses/voidaccessمنصة OSINT للويب المظلم ذاتية الاستضافة. استخبارات تهديدات آلية من الاستعلام إلى الرسم البياني في 13 خطوة. بديل مجاني لـ Recorded Future وDarkOwl…
ninoseki/mihariمجمّع استعلامات لصيد التهديدات القائم على OSINT
ransomlook/ransomlookمتتبع آخر لعصابات برامج الفدية
magicsword-io/lolrmmكتالوج منسّق لأدوات المراقبة والإدارة عن بُعد (RMM) التي يستغلها الجهات الفاعلة في التهديدات، مع ملفات تعريف YAML، وقواعد كشف Sigma، ووصول عبر API…
volexity/threat-intelالتوقيعات ومؤشرات الاختراق (IoCs) من منشورات مدونة Volexity العامة.
