#1Инструменты для управления, обмена и интеграции индикаторов компрометации (IOC) в защитные системы безопасности.
Рекомендация Kitploit
abhinavbom/threat-intelligence-hunterTIH — это инструмент разведки, который помогает в поиске IOC по множеству общедоступных каналов безопасности и некоторым известным API. Идея…
pr0xylife/qakbotРепозиторий разведки угроз и анализа вредоносных программ, ориентированный на банковский троян и ботнет, с IOC, C2-индикаторами и поведенческими…
wiz-sec-public/wiz-research-iocsКурируемая публичная база данных индикаторов компрометации, агрегированная Wiz Research для рабочих процессов обнаружения угроз, охоты на угрозы и…
cobalt-strike/sleep_python_bridgeЭтот проект является «мостом» между sleep и языком python. Он позволяет управлять teamserver Cobalt Strike через python без необходимости…
mubix/cve-2021-44228-log4shell-hashesХеши для уязвимых версий LOG4J
inquest/threatkbУправление рабочим процессом базы знаний для YARA-правил и C2-артефактов (IP, DNS, SSL) (НА ДАННЫЙ МОМЕНТ В АЛЬФА-СОСТОЯНИИ)
silascutler/malpipeДвижок приёма и обработки вредоносных программ/IOC
cred-club/artifПродвинутая платформа угроз в реальном времени для выявления угроз и вредоносного веб-трафика на основе репутации IP и исторических данных.
huntresslabs/threat-intelЭтот репозиторий содержит дополнительные материалы, включая IOCs и сигнатуры, обсуждаемые в публикациях блога Huntress и других медиаисточниках.
assafmo/xiocИзвлечение индикаторов компрометации из текста, включая \"экранированные\".
cado-security/dfir_resources_revil_kaseyaРесурсы для специалистов DFIR, реагирующих на атаку на цепочку поставок Kaseya с использованием вымогателя REvil
elastic/labs-releasesElastic Security Labs выпускает
cronup/malware-iocsСобирает и систематизирует индикаторы компрометации (IOCs) вредоносного ПО для быстрого обнаружения угроз, реагирования на инциденты и обмена…
adulau/the-art-of-pivotingИскусство пивотинга - Техники для аналитиков разведки для обнаружения новых связей в сложном мире
google/threat-teamБольше не поддерживается. Обратитесь к коллекциям Google Threat Intelligence / Virus Total.
packetsifter/packetsiftertoolPacketSifter — это инструмент/скрипт, предназначенный для помощи аналитикам в фильтрации захвата пакетов (pcap) для поиска значимого трафика.…
homas/ioc2rpzioc2rpz — это место, где threat intelligence встречается с DNS.
