Фиды и агрегаторы угроз

jivoi/awesome-osint

😱 A curated list of amazingly awesome OSINT

fastfire/deepdarkcti

Коллекция источников киберразведки угроз из глубокого и темного веба

sigmahq/sigma

Главный репозиторий правил Sigma

hslatman/awesome-threat-intelligence

Курируемый каталог источников киберразведки, фидов, фреймворков, инструментов и исследовательских материалов для команд SOC/CTI — охватывающий IOC,…

opencti-platform/opencti

Открытая платформа киберразведки угроз

crowdsecurity/crowdsec

Движок IDS/IPS и WAF с открытым исходным кодом, который анализирует журналы и HTTP-запросы для обнаружения и блокировки вредоносных IP-адресов,…

simplifaisoul/osiris

Open Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …

misp/misp

MISP (основное ПО) - платформа с открытым исходным кодом для Threat Intelligence и обмена информацией

stamparm/maltrail

Real-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…

mandiant/capa

Инструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…

intelowlproject/intelowl

Масштабируемая платформа анализа угроз, обогащающая наблюдаемые объекты и файлы с помощью 200+ анализаторов, со встроенным графическим интерфейсом,…

neo23x0/signature-base

База данных YARA-сигнатур и IOC для моих сканеров и инструментов

yeti-platform/yeti

Ваша повседневная разведка угроз

cve-search/cve-search

Локальная база данных уязвимостей CVE/CPE с поиском, ранжированием, веб-интерфейсом и API для автономного анализа и управления уязвимостями.

cyb3rward0g/helk

Охота ELK

mthcht/awesome-lists

Курируемый репозиторий фидов threat intelligence, списков IoC, правил YARA и справочников по инструментам DFIR для обнаружения угроз и реагирования…