#1أدوات لاستهلاك وتجميع وتحليل خلاصات استخبارات التهديدات الخارجية من مصادر مختلفة.
موصى به من Kitploit

تطبيق بسيط يستخرج مؤشرات الاختراق (IoCs) الخاصة بك من المدخلات غير المنظمة ويتحقق من سمعتها باستخدام خدمات CTI متعددة.
مجموعة قواعد Linux Auditd مرتبطة بـ MITRE's Attack Framework

أداة بحث سلبي عن أسماء المضيفات والنطاقات وعناوين IP لغير الروبوتات

تعمل Curated Intelligence مع محللين من جميع أنحاء العالم لتوفير معلومات مفيدة للمنظمات في أوكرانيا التي تبحث عن معلومات استخباراتية مجانية إضافية حول…

Aggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…

تطبيق Splunk مرتبط بمصفوفة MITRE ATT&CK لتوجيه عمليات صيد التهديدات الخاصة بك

أداة تلقائية لتجميع استخبارات التهديدات تستخرج المؤشرات وتطبّعها من مصادر متعددة (خلاصات OSINT، تقارير البرمجيات الخبيثة) إلى صيغة موحّدة للتحليل…


تصنيفات تُستخدم في نظام تصنيف MISP ويمكن استخدامها بواسطة أدوات أخرى لمشاركة المعلومات.

Automater - تحليل OSINT لعناوين IP وروابط URL وMD5

واجهة ويب لإدارة مجموعة قواعد Suricata، والصيد عن التهديدات، وضبط القواعد مع تجميع التغذية من مصادر متعددة، وتحويلها، وإحصائيات النشاط.

أداة ذكاء أمني آلي تجمع البيانات من الخلاصات العامة وواجهات برمجة التطبيقات للتهديدات الخاصة بعناوين IP، النطاقات، عناوين URL، التجزئات (hashes)،…

يجلب التحديثات من مختلف نطاقات الويب المفتوح (Clearnet) ونطاقات الجهات الفاعلة في برامج الفدية (Ransomware).

مجموعة بيانات عناوين URL للتصيد الاحتيالي من JPCERT/CC

Pulled Pork لإدارة قواعد Snort وSuricata (من Google code)

Malicious Extension Database

مستخرج مؤشرات الاختراق (IOC) المنزوعة الأنياب.

تقييم مصدر بيانات على مستوى الحدث لإظهار التغطية المحتملة لإطار عمل MITRE ATT&CK