hslatman/awesome-threat-intelligenceSOC/CTI 팀을 위한 위협 인텔리전스 소스, 피드, 프레임워크, 도구 및 연구의 선별된 디렉토리—IOC, STIX/TAXII 형식 및 플랫폼을 다룹니다.
훌륭한 위협 인텔리전스 리소스의 엄선된 목록
위협 인텔리전스에 대한 간결한 정의: 자산에 대한 기존 또는 새롭게 부상하는 위협이나 위험에 관한 맥락, 메커니즘, 지표, 영향 및 실행 가능한 조언을 포함한 증거 기반 지식으로, 해당 위협이나 위험에 대한 주체의 대응과 관련된 의사 결정에 정보를 제공하는 데 사용될 수 있는 것.
자유롭게 기여하세요.
아래 나열된 리소스의 대부분은 위협과 관련하여 (바라건대) 최신 정보를 얻기 위한 목록 및/또는 API를 제공합니다. 일부는 이러한 출처를 위협 인텔리전스로 간주하지만, 의견은 다릅니다. 진정한 위협 인텔리전스를 창출하려면 일정량의 (도메인 또는 비즈니스 특화된) 분석이 필요합니다.
| AbuseIPDB | AbuseIPDB는 인터넷상에서 해커, 스패머 및 악용 활동의 확산을 방지하는 데 전념하는 프로젝트입니다. 이 프로젝트의 목표는 웹마스터, 시스템 관리자 및 기타 관심 있는 당사자들이 온라인에서 악성 활동과 연관된 IP 주소를 신고하고 찾을 수 있는 중앙 블랙리스트를 제공하여 웹을 더 안전하게 만드는 데 기여하는 것입니다.. |
| APT Groups and Operations | APT 그룹, 작전 및 전술에 대한 정보와 인텔리전스를 담은 스프레드시트입니다. |
| Binary Defense IP Banlist | Binary Defense Systems Artillery 위협 인텔리전스 피드 및 IP 차단 목록 피드입니다. |
| BGP Ranking | 가장 많은 악성 콘텐츠를 보유한 ASN의 순위입니다. |
| Botnet Tracker | 여러 활성 봇넷을 추적합니다. |
| BOTVRIJ.EU | Botvrij.eu는 보안 장비에서 잠재적인 악성 활동을 탐지하는 데 사용할 수 있는 다양한 오픈 소스 IOC 세트를 제공합니다. |
| BruteForceBlocker | BruteForceBlocker는 서버의 sshd 로그를 모니터링하여 무차별 대입 공격을 식별하고, 이를 통해 방화벽 차단 규칙을 자동으로 구성하고 해당 IP를 프로젝트 사이트인 http://danger.rulez.sk/projects/bruteforceblocker/blist.php에 다시 제출하는 perl 스크립트입니다. |
| C&C Tracker | Bambenek Consulting에서 제공하는 알려진 활성 C&C IP 주소 피드로, 싱크홀 처리되지 않은 주소입니다. 상업적 사용에는 라이선스가 필요합니다. |
| CertStream | 실시간 인증서 투명성 로그 업데이트 스트림입니다. SSL 인증서가 실시간으로 발급되는 것을 확인할 수 있습니다. |
| CCSS Forum Malware Certificates | 다음은 포럼에서 여러 인증 기관에 악성코드와 연관될 가능성이 있다고 신고된 디지털 인증서 목록입니다. 이 정보는 기업이 디지털 인증서를 사용하여 악성코드에 정당성을 부여하는 것을 방지하고 그러한 인증서의 신속한 폐기를 장려하기 위한 것입니다. |
| CI Army List | 상용 CINS Score 목록의 하위 집합으로, 현재 다른 위협 목록에 존재하지 않는 평판이 낮은 IP에 초점을 맞추고 있습니다. |
| Cisco Umbrella | Cisco Umbrella(구 OpenDNS)에서 확인된 상위 100만 개 사이트의 추정 화이트리스트입니다. |
| Cloudmersive Virus Scan | Cloudmersive Virus Scan API는 파일, URL, 클라우드 스토리지에서 바이러스를 검사합니다. 수백만 개의 위협에 대해 지속적으로 업데이트되는 시그니처와 고성능 고급 검사 기능을 활용합니다. 이 서비스는 무료이지만, 개인 API 키를 받으려면 계정을 등록해야 합니다. |
| CrowdSec Console | 차세대 오픈소스 무료 협업형 IDS/IPS 소프트웨어인 CrowdSec 덕분에 거의 실시간으로 업데이트되는 가장 큰 크라우드소싱 CTI입니다. CrowdSec은 방문자 행동을 분석하고 모든 종류의 공격에 맞춰 적응된 대응을 제공할 수 있습니다. 사용자는 위협에 대한 경고를 커뮤니티와 공유하고 네트워크 효과를 누릴 수 있습니다. IP 주소는 실제 공격에서 수집되며 허니팟 네트워크에서만 나오는 것은 아닙니다. |
| Cyber Cure 무료 인텔리전스 피드 | Cyber Cure는 현재 인터넷에서 감염되어 공격 중인 IP 주소 목록을 포함한 무료 사이버 위협 인텔리전스 피드를 제공합니다. 멀웨어가 사용하는 URL 목록과 현재 확산 중인 알려진 멀웨어의 해시 파일 목록도 있습니다. CyberCure는 센서를 사용하여 오탐률이 매우 낮은 인텔리전스를 수집합니다. 자세한 문서도 제공됩니다. |
| Cyware 위협 인텔리전스 피드 | Cyware의 위협 인텔리전스 피드는 다양한 개방형 신뢰 소스에서 가치 있는 위협 데이터를 가져와 가치 있고 실행 가능한 위협 인텔리전스의 통합 스트림을 제공합니다. 당사의 위협 인텔 피드는 STIX 1.x 및 2.0과 완전히 호환되며, 전 세계에서 실시간으로 발견되는 악성 멀웨어 해시, IP 및 도메인에 대한 최신 정보를 제공합니다. |
| DataPlane.org | DataPlane.org는 운영자가 운영자를 위해 만든 커뮤니티 기반 인터넷 데이터, 피드 및 측정 리소스입니다. 당사는 안정적이고 신뢰할 수 있는 서비스를 무료로 제공합니다. |
| Focsec.com | Focsec.com은 VPN, 프록시, 봇 및 TOR 요청을 탐지하기 위한 API를 제공합니다. 항상 최신 상태인 데이터는 의심스러운 로그인, 사기 및 남용을 탐지하는 데 도움이 됩니다. 코드 예제는 문서에서 확인할 수 있습니다. |
| DigitalSide Threat-Intel | 주로 멀웨어 분석과 침해된 URL, IP 및 도메인을 기반으로 하는 오픈 소스 사이버 위협 인텔리전스 지표 세트를 포함합니다. 이 프로젝트의 목적은 SOC/CSIRT/CERT/개인이 최소한의 노력으로 사용할 수 있는 관련 IoC를 사냥, 분석, 수집 및 공유하는 새로운 방법을 개발하고 테스트하는 것입니다. 보고서는 세 가지 방식으로 공유됩니다: STIX2, CSV 및 MISP Feed. 보고서는 프로젝트의 Git 저장소에도 게시됩니다. |
| Disposable Email Domains | 서비스 스팸/남용에 흔히 사용되는 익명 또는 일회용 이메일 도메인 모음입니다. |
| DNS Trails | 현재 및 과거 DNS 정보, WHOIS 정보, 특정 IP와 연관된 다른 웹사이트 찾기, 서브도메인 지식 및 기술에 대한 무료 인텔리전스 소스입니다. IP 및 도메인 인텔리전스 API도 제공됩니다. |
| ELLIO: IP Feed (커뮤니티 무료 버전) | 가까운 미래에 네트워크에 잠재적 위협을 가할 것으로 예상되는 알려진 악성 IP 주소, 알려진 양성 스캐너, 그리고 의도가 불명확한 행위자의 IP 주소로 구성된 위협 목록입니다. 개인적, 비상업적 용도로 24시간 지연되어 제공되지만 다른 공개 IP 위협 목록/피드에 비해 여전히 탁월한 보호 기능을 제공합니다. |
| Emerging Threats Firewall Rules |
