#1Tools for consuming, aggregating, and analyzing external threat intelligence feeds from various sources.
Kitploit 추천

DShield Sensor Log Collection with ELK
AI가 선별한 3,000,000개 이상의 도메인 차단 목록으로, 광고, 추적기, 악성코드 및 암호화폐 채굴기를 차단합니다. 호스트 파일, Pi-hole 및 브라우저 광고 차단기와 통합됩니다.

TAXII 서비스를 호출하는 TAXII 메시지를 처리하기 위한 Python 라이브러리

위협 행위자가 사용하는 전술, 기법 및 절차에 대한 정보를 공유하기 위해 생성된 저장소입니다. 초기에는 랜섬웨어 그룹을 대상으로 하였으며, 이후 다른 유형의 위협으로 확장되고 있습니다.

👮 Nextcloud의 보안 권고

자체 호스팅 위협 인텔리전스 플랫폼 — 피드 집계, AI 트리아지, MITRE ATT&CK 커버리지, Sentinel 통합 탐지 엔지니어링. 독립 실행형 또는 완전한 Azure 통합으로 실행됩니다.

악성 인프라를 식별하고 분석하기 위한 SSL 인증서 검색, 도메인/URL 스캐닝, 데이터 유출 모니터링, 추적 링크 생성 및 위협 피드 수집 기능을 제공하는 사이버 위협 인텔리전스 플랫폼입니다.

Rust로 작성된 고성능 인증서 투명성(CT) 모니터링 도구입니다. CT 로그에서 새로 발급된 SSL/TLS 인증서를 실시간 스트림으로 제공합니다. 성능과 메모리 효율이 개선된 certstream-server의 Rust 구현입니다.

Crawlector는 악성 객체를 검사하기 위해 웹사이트를 스캔하도록 설계된 위협 헌팅 프레임워크입니다.

Red Hat 보안 권고

gundog - Microsoft Defender에서의 안내된 헌팅

log4j / log4shell IoCs를 여러 출처에서 한데 모아 하나의 큰 파일로 정리 (IP들) 더 많은 정보 곧 업데이트 예정 (CVE-2021-44228)

고급 피싱 방지: 오픈 및 무료 Suricata 규칙 세트

Nextron 위협 연구팀의 분석 및 연구에서 도출된 침해 지표

사이버 범죄자와 APT 그룹이 악용하는 클라우드, CDN 및 마케팅 서비스

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 15k CVEs

100일간의 KQL 노력의 일환으로 KQL 쿼리를 보관하는 저장소입니다.

MITRE ATT&CK, Sigma 및 Atomic Red Team 데이터를 BloodHound 그래프로 집계하여 SOC 분석가가 탐지 범위를 매핑하고, 공백을 식별하며, Cypher 쿼리로 인시던트를 조사할 수 있게 합니다.