hslatman/awesome-threat-intelligenceDiretório curado de fontes de inteligência de ameaças, feeds, frameworks, ferramentas e pesquisas para equipes de SOC/CTI—cobrindo IOCs, formatos STIX/TAXII e plataformas.
Uma lista curada de recursos incríveis de Threat Intelligence
Uma definição concisa de Threat Intelligence: conhecimento baseado em evidências, incluindo contexto, mecanismos, indicadores, implicações e conselhos acionáveis, sobre uma ameaça ou perigo existente ou emergente para os ativos que pode ser usado para informar decisões relativas à resposta do sujeito a essa ameaça ou perigo.
Sinta-se à vontade para contribuir.
A maioria dos recursos listados abaixo fornece listas e/ou APIs para obter informações (esperançosamente) atualizadas em relação a ameaças. Alguns consideram essas fontes como threat intelligence, no entanto, as opiniões divergem. Uma certa quantidade de análise (específica de domínio ou de negócio) é necessária para criar verdadeira threat intelligence.
| AbuseIPDB | O AbuseIPDB é um projeto dedicado a ajudar a combater a propagação de hackers, spammers e atividades abusivas na internet. Sua missão é ajudar a tornar a Web mais segura, fornecendo uma lista negra central para webmasters, administradores de sistemas e outras partes interessadas relatarem e encontrarem endereços IP que tenham sido associados a atividades maliciosas online.. |
| APT Groups and Operations | Uma planilha contendo informações e inteligência sobre grupos, operações e táticas de APT. |
| Binary Defense IP Banlist | Feed de inteligência de ameaças e feed de lista de banimento de IP do Binary Defense Systems Artillery. |
| BGP Ranking | Classificação de ASNs com o maior volume de conteúdo malicioso. |
| Botnet Tracker | Rastreia várias botnets ativas. |
| BOTVRIJ.EU | O Botvrij.eu fornece diferentes conjuntos de IOCs de código aberto que você pode usar em seus dispositivos de segurança para detectar possíveis atividades maliciosas. |
| BruteForceBlocker | O BruteForceBlocker é um script perl que monitora os logs do sshd de um servidor e identifica ataques de força bruta, que ele então usa para configurar automaticamente regras de bloqueio no firewall e enviar esses IPs de volta ao site do projeto, http://danger.rulez.sk/projects/bruteforceblocker/blist.php. |
| C&C Tracker | Um feed de endereços IP de C&C conhecidos, ativos e não sinkholed, da Bambenek Consulting. Requer licença para uso comercial. |
| CertStream | Fluxo de atualizações do log de transparência de certificados em tempo real. Veja os certificados SSL à medida que são emitidos em tempo real. |
| CCSS Forum Malware Certificates | A seguir está uma lista de certificados digitais que foram reportados pelo fórum como possivelmente associados a malware a várias autoridades certificadoras. Essas informações destinam-se a ajudar a impedir que empresas usem certificados digitais para conferir legitimidade a malware e a incentivar a revogação imediata de tais certificados. |
| CI Army List | Um subconjunto da lista comercial CINS Score, focado em IPs com baixa classificação que não estão atualmente presentes em outras listas de ameaças. |
| Cisco Umbrella | Lista de permissões provável dos 1 milhão de sites mais acessados, resolvidos pelo Cisco Umbrella (anteriormente OpenDNS). |
| Cloudmersive Virus Scan | As APIs Cloudmersive Virus Scan verificam arquivos, URLs e armazenamento em nuvem em busca de vírus. Elas utilizam assinaturas atualizadas continuamente para milhões de ameaças e recursos avançados de verificação de alto desempenho. O serviço é gratuito, mas exige que você registre uma conta para obter sua chave de API pessoal. |
| CrowdSec Console | A maior CTI colaborativa, atualizada em tempo quase real, graças ao CrowdSec, um software IDS/IPS de próxima geração, de código aberto, gratuito e colaborativo. O CrowdSec é capaz de analisar o comportamento dos visitantes e fornecer uma resposta adaptada a todos os tipos de ataques. Os usuários podem compartilhar seus alertas sobre ameaças com a comunidade e se beneficiar do efeito de rede. Os endereços IP são coletados a partir de ataques reais e não vêm exclusivamente de uma rede de honeypots. |
| Feeds de inteligência gratuitos do Cyber Cure | O Cyber Cure oferece feeds gratuitos de inteligência de ameaças cibernéticas com listas de endereços IP que estão atualmente infectados e atacando na internet. Há listas de URLs usadas por malware e listas de arquivos de hash de malwares conhecidos que estão atualmente se propagando. O CyberCure usa sensores para coletar inteligência com uma taxa de falsos positivos muito baixa. A documentação detalhada também está disponível. |
| Feeds de Inteligência de Ameaças do Cyware |
