hslatman/awesome-threat-intelligenceدليل منسّق لمصادر استخبارات التهديدات، والتغذيات، والأطر، والأدوات، والبحوث لفرق SOC/CTI — يغطي مؤشرات الاختراق (IOCs)، وصيغ STIX/TAXII، والمنصات.
قائمة منسّقة من موارد استخبارات التهديدات الرائعة
تعريف موجز لاستخبارات التهديدات: معرفة قائمة على الأدلة، تشمل السياق والآليات والمؤشرات والتداعيات والنصائح القابلة للتنفيذ، حول تهديد أو خطر قائم أو ناشئ على الأصول، يمكن استخدامها لإرشاد القرارات المتعلقة باستجابة الجهة المعنية لذلك التهديد أو الخطر.
لا تتردد في المساهمة.
تقدّم معظم الموارد المدرجة أدناه قوائم و/أو واجهات برمجة تطبيقات (APIs) للحصول على معلومات (نأمل أن تكون) محدّثة فيما يتعلق بالتهديدات. يعتبر البعض هذه المصادر استخبارات تهديدات، غير أن الآراء تختلف في ذلك. يلزم قدر معيّن من التحليل (الخاص بالمجال أو النشاط التجاري) لإنشاء استخبارات تهديدات حقيقية.
| AbuseIPDB | AbuseIPDB هو مشروع مخصص للمساعدة في مكافحة انتشار المخترقين والبريد المزعج والأنشطة المسيئة على الإنترنت. تتمثل مهمته في المساعدة في جعل الويب أكثر أمانًا من خلال توفير قائمة حظر مركزية لمديري المواقع ومسؤولي الأنظمة والأطراف المعنية الأخرى للإبلاغ عن عناوين IP المرتبطة بأنشطة ضارة على الإنترنت والعثور عليها. |
| APT Groups and Operations | جدول بيانات يحتوي على معلومات واستخبارات حول مجموعات APT وعملياتها وتكتيكاتها. |
| Binary Defense IP Banlist | تغذية استخبارات التهديدات وقائمة حظر عناوين IP من Binary Defense Systems Artillery. |
| BGP Ranking | ترتيب أرقام ASN التي تحتوي على أكبر قدر من المحتوى الضار. |
| Botnet Tracker | يتتبع عدة شبكات بوت نشطة. |
| BOTVRIJ.EU | يوفر Botvrij.eu مجموعات مختلفة من مؤشرات الاختراق (IOCs) مفتوحة المصدر يمكنك استخدامها في أجهزة الأمان لديك لاكتشاف الأنشطة الضارة المحتملة. |
| BruteForceBlocker | BruteForceBlocker هو نص برمجي بلغة Perl يراقب سجلات sshd الخاصة بالخادم ويحدد هجمات القوة الغاشمة، ثم يستخدمها لتهيئة قواعد حظر جدار الحماية تلقائيًا وإرسال تلك العناوين IP مرة أخرى إلى موقع المشروع، http://danger.rulez.sk/projects/bruteforceblocker/blist.php. |
| C&C Tracker | تغذية بعناوين IP المعروفة والنشطة وغير المعالجة (non-sinkholed) الخاصة بخوادم C&C، من Bambenek Consulting. تتطلب ترخيصًا للاستخدام التجاري. |
| CertStream | بث تحديثات سجل شفافية الشهادات في الوقت الفعلي. شاهد شهادات SSL أثناء إصدارها في الوقت الفعلي. |
| CCSS Forum Malware Certificates | فيما يلي قائمة بالشهادات الرقمية التي أبلغ عنها المنتدى بأنها قد تكون مرتبطة بالبرمجيات الضارة لجهات إصدار شهادات متعددة. تهدف هذه المعلومات إلى المساعدة في منع الشركات من استخدام الشهادات الرقمية لإضفاء الشرعية على البرمجيات الضارة وتشجيع الإلغاء الفوري لهذه الشهادات. |
| CI Army List | مجموعة فرعية من قائمة CINS Score التجارية، تركز على عناوين IP ذات التقييم المنخفض التي لا توجد حاليًا في قوائم التهديدات الأخرى. |
| Cisco Umbrella | القائمة البيضاء المحتملة لأفضل مليون موقع تم حلها بواسطة Cisco Umbrella (المعروفة سابقًا بـ OpenDNS). |
| Cloudmersive Virus Scan | تفحص واجهات برمجة تطبيقات Cloudmersive Virus Scan الملفات وعناوين URL والتخزين السحابي بحثًا عن الفيروسات. وهي تستفيد من توقيعات يتم تحديثها باستمرار لملايين التهديدات، ومن قدرات فحص متقدمة عالية الأداء. الخدمة مجانية، لكنها تتطلب منك التسجيل للحصول على حساب لاسترداد مفتاح API الشخصي الخاص بك. |
| CrowdSec Console | أكبر منصة استخبارات تهديدات سيبرانية (CTI) قائمة على المصادر الجماعية، يتم تحديثها في الوقت الفعلي تقريبًا، بفضل CrowdSec، وهو برنامج IDS/IPS من الجيل التالي، مفتوح المصدر، مجاني، وتعاوني. CrowdSec قادر على تحليل سلوك الزائر وتقديم استجابة مكيّفة لجميع أنواع الهجمات. يمكن للمستخدمين مشاركة تنبيهاتهم حول التهديدات مع المجتمع والاستفادة من تأثير الشبكة. يتم جمع عناوين IP من هجمات حقيقية ولا تأتي حصريًا من شبكة honeypot. |
| Cyber Cure free intelligence feeds | تقدّم Cyber Cure خلاصات استخبارات تهديدات سيبرانية مجانية تتضمن قوائم بعناوين IP المصابة حاليًا والتي تشن هجمات على الإنترنت. وهناك قائمة بعناوين URL المستخدمة من قبل البرمجيات الخبيثة وقائمة بملفات التجزئة (hash) للبرمجيات الخبيثة المعروفة التي تنتشر حاليًا. تستخدم CyberCure أجهزة استشعار لجمع الاستخبارات بمعدل إيجابيات كاذبة منخفض جدًا. كما تتوفر وثائق مفصّلة. |
| Cyware Threat Intelligence Feeds | تقدّم لك خلاصات استخبارات التهديدات من Cyware بيانات تهديدات قيّمة من مجموعة واسعة من المصادر المفتوحة والموثوقة لتوفير تدفق موحّد من استخبارات التهديدات القيّمة والقابلة للتنفيذ. خلاصات استخبارات التهديدات لدينا متوافقة تمامًا مع STIX 1.x و2.0، مما يمنحك أحدث المعلومات حول تجزئات (hashes) البرمجيات الخبيثة وعناوين IP والنطاقات المكتشفة حول العالم في الوقت الفعلي. |
| DataPlane.org | DataPlane.org هو مورد مجتمعي لبيانات الإنترنت والخلاصات والقياسات، يديره المشغّلون لصالح المشغّلين. نحن نقدّم خدمة موثوقة وجديرة بالثقة دون أي تكلفة. |
| Focsec.com |
