#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
jivoi/awesome-osint😱 A curated list of amazingly awesome OSINT
misp/mispMISP (основное ПО) - платформа с открытым исходным кодом для Threat Intelligence и обмена информацией
the-art-of-hacking/h4ckerКурируемая коллекция ресурсов по кибербезопасности, лабораторных работ и учебных материалов, охватывающих этичный хакинг, тестирование на…
olivsec/loboguaraПлатформа киберразведки для обнаружения SSL-сертификатов, сканирования доменов/URL-адресов, мониторинга утечек данных, генерации отслеживаемых ссылок…
phishdestroy/destroylistБлок-лист фишинговых и мошеннических доменов в реальном времени - 208k+ проверенных угроз, сообщество 1M+, бесплатный API, несколько форматов
nomi-sec/nvd-database📕NVD Database
ecstatic-nobel/osweepНе просто ищите в OSINT. Сканируйте.
bert-janp/open-source-threat-intel-feedsЭтот репозиторий содержит открытые и свободно используемые Threat Intel фиды, которые можно применять без дополнительных требований. Включает…
koala73/worldmonitorИнформационная панель глобальной разведки в реальном времени. Агрегация новостей на базе ИИ, мониторинг геополитической обстановки и отслеживание…
gnomeman/badbanana-threat-observatoryThreat intel observatory aggregating CISA KEV, ThreatFox, URLhaus, and MalwareBazaar feeds with search, change tracking, and STIX/CSV/JSONL export.
xghst0/reconkgVulnerability triage with provenance. Resolves CVEs from locally built corpora (NVD/KEV/EPSS, ExploitDB, nmap script.db) and emits verification…
crowdsecurity/crowdsecДвижок IDS/IPS и WAF с открытым исходным кодом, который анализирует журналы и HTTP-запросы для обнаружения и блокировки вредоносных IP-адресов,…
sigmahq/sigmaГлавный репозиторий правил Sigma
mitre-attack/attack-stix-dataКоллекции STIX 2.1 базы знаний MITRE ATT&CK, содержащие тактики и техники противников для анализа угроз в корпоративных, мобильных и ICS-средах.
expel-io/expel-intelЭто дом команды Expel Intel. Здесь мы будем делиться IOC и другой информацией, которая либо не подходит для других платформ, либо идеально подходит…
opencti-platform/openctiОткрытая платформа киберразведки угроз
julioliraup/antiphishingРасширенная защита от фишинга: открытые и бесплатные наборы правил Suricata
