Управление индикаторами компрометации (IOC)

duggytuxy/data-shield_ipv4_blocklist

Curated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…

opencti-platform/opencti

Открытая платформа киберразведки угроз

stamparm/maltrail

Real-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…

virustotal/yara-x

Переписывание YARA на Rust.

opencti-platform/connectors

Коллекция коннекторов OpenCTI, которые загружают и синхронизируют данные о киберугрозах, IOC и CTI из внешних источников, таких как MISP и MITRE…

log2timeline/plaso

Движок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую…

ncsc-nl/php2shell

Репозиторий оперативных рекомендаций, отслеживающий уязвимости RCE в PHP CVE-2026-109618 и CVE-2026-109619, с руководством по обнаружению и смягчению…

yeti-platform/yeti

Ваша повседневная разведка угроз

bert-janp/open-source-threat-intel-feeds

Этот репозиторий содержит открытые и свободно используемые Threat Intel фиды, которые можно применять без дополнительных требований. Включает…

facebook/threatexchange

Инструменты Trust & Safety для совместной борьбы с цифровыми угрозами.

paloaltonetworks/unit42-timely-threat-intel

Коллекция файлов с индикаторами, сопровождающая посты в социальных сетях команды Unit 42 от Palo Alto Networks для распространения своевременной…

cisagov/kev-data

Зеркалирует каталог Known Exploited Vulnerabilities (KEV) CISA в форматах CSV и JSON с JSON-схемой, обеспечивая программный доступ и отслеживание…

vpierre/ndaal_public_sbom_auditor

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…

toborrm9/malicious_extension_sentry

Malicious Extension Database

misp/misp-objects

Curated JSON object templates that define MISP attributes and relationship types for structured threat intelligence sharing and interoperable IOC…

mandiant/capa

Инструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…