hslatman/awesome-threat-intelligenceDirectorio curado de fuentes de inteligencia de amenazas, feeds, frameworks, herramientas e investigación para equipos de SOC/CTI, que cubre IOCs, formatos STIX/TAXII y plataformas.
Una lista curada de recursos increíbles de Threat Intelligence
Una definición concisa de Threat Intelligence: conocimiento basado en evidencia, que incluye contexto, mecanismos, indicadores, implicaciones y consejos procesables, sobre una amenaza o peligro existente o emergente para los activos, que puede utilizarse para fundamentar las decisiones relativas a la respuesta del sujeto a esa amenaza o peligro.
Siéntete libre de contribuir.
La mayoría de los recursos enumerados a continuación proporcionan listas y/o APIs para obtener información (con suerte) actualizada con respecto a las amenazas. Algunos consideran estas fuentes como threat intelligence, sin embargo, las opiniones difieren. Se necesita una cierta cantidad de análisis (específico del dominio o del negocio) para crear verdadera threat intelligence.
| AbuseIPDB | AbuseIPDB es un proyecto dedicado a ayudar a combatir la propagación de hackers, spammers y actividades abusivas en internet. Su misión es ayudar a hacer la Web más segura proporcionando una lista negra centralizada para webmasters, administradores de sistemas y otras partes interesadas, donde reportar y encontrar direcciones IP que han sido asociadas con actividad maliciosa en línea.. |
| APT Groups and Operations | Una hoja de cálculo que contiene información e inteligencia sobre grupos APT, operaciones y tácticas. |
| Binary Defense IP Banlist | Feed de inteligencia de amenazas Artillery de Binary Defense Systems y feed de lista de bloqueo de IP. |
| BGP Ranking | Clasificación de los ASN que tienen el mayor contenido malicioso. |
| Botnet Tracker | Rastrea varias botnets activas. |
| BOTVRIJ.EU | Botvrij.eu proporciona diferentes conjuntos de IOCs de código abierto que puede utilizar en sus dispositivos de seguridad para detectar posible actividad maliciosa. |
| BruteForceBlocker | BruteForceBlocker es un script de perl que monitorea los registros de sshd de un servidor e identifica ataques de fuerza bruta, los cuales utiliza luego para configurar automáticamente reglas de bloqueo en el firewall y enviar esas IPs de vuelta al sitio del proyecto, http://danger.rulez.sk/projects/bruteforceblocker/blist.php. |
| C&C Tracker | Un feed de direcciones IP de C&C conocidas, activas y no sinkholeadas, de Bambenek Consulting. Requiere licencia para uso comercial. |
| CertStream | Flujo de actualizaciones de registros de transparencia de certificados en tiempo real. Vea los certificados SSL a medida que se emiten en tiempo real. |
| CCSS Forum Malware Certificates | La siguiente es una lista de certificados digitales que han sido reportados por el foro como posiblemente asociados con malware a varias autoridades de certificación. Esta información está destinada a ayudar a prevenir que las empresas utilicen certificados digitales para añadir legitimidad al malware y fomentar la revocación oportuna de dichos certificados. |
| CI Army List | Un subconjunto de la lista comercial CINS Score, centrado en IPs con baja calificación que no están presentes actualmente en otras listas de amenazas. |
| Cisco Umbrella | Lista blanca probable de los 1 millón de sitios principales resueltos por Cisco Umbrella (antes OpenDNS). |
| Cloudmersive Virus Scan | Las API de Cloudmersive Virus Scan escanean archivos, URL y almacenamiento en la nube en busca de virus. Aprovechan firmas actualizadas continuamente para millones de amenazas y capacidades avanzadas de escaneo de alto rendimiento. El servicio es gratuito, pero requiere que se registre para obtener una cuenta y recuperar su clave de API personal. |
| CrowdSec Console | La mayor CTI de origen colaborativo, actualizada casi en tiempo real, gracias a CrowdSec, un software IDS/IPS de nueva generación, de código abierto, gratuito y colaborativo. CrowdSec es capaz de analizar el comportamiento de los visitantes y proporcionar una respuesta adaptada a todo tipo de ataques. Los usuarios pueden compartir sus alertas sobre amenazas con la comunidad y beneficiarse del efecto red. Las direcciones IP se recopilan de ataques reales y no provienen exclusivamente de una red de honeypots. |
| Cyber Cure free intelligence feeds | Cyber Cure ofrece feeds gratuitos de inteligencia sobre amenazas cibernéticas con listas de direcciones IP que están actualmente infectadas y atacando en internet. Hay una lista de URL utilizadas por malware y una lista de archivos hash de malware conocido que se está propagando actualmente. CyberCure utiliza sensores para recopilar inteligencia con una tasa de falsos positivos muy baja. También hay documentación detallada disponible. |
| Cyware Threat Intelligence Feeds |
