#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
julioliraup/antiphishingРасширенная защита от фишинга: открытые и бесплатные наборы правил Suricata
facebook/threatexchangeИнструменты Trust & Safety для совместной борьбы с цифровыми угрозами.
misp/misp-objectsКурируемые шаблоны JSON-объектов, определяющие атрибуты MISP и типы связей для структурированного обмена данными об угрозах и интероперабельного…
fastfire/deepdarkctiКоллекция источников киберразведки угроз из глубокого и темного веба
mandiant/capaИнструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…
mfmokbel/crawlectorCrawlector — это фреймворк для охоты за угрозами, предназначенный для сканирования веб-сайтов на наличие вредоносных объектов.
hslatman/awesome-threat-intelligenceКурируемый каталог источников киберразведки, фидов, фреймворков, инструментов и исследовательских материалов для команд SOC/CTI — охватывающий IOC,…
misp/misp-galaxyКластеры и элементы для прикрепления к событиям или атрибутам MISP (например, субъекты угроз)
soldier0x0/briefrОткрытая платформа разведки уязвимостей: агрегированная информация об угрозах в единой панели управления, с корреляцией и поиском по IOC, полностью…
circl/ail-frameworkAIL framework - фреймворк анализа утечки информации. Проект перемещен на https://github.com/ail-project
mthcht/awesome-listsКурируемый репозиторий фидов threat intelligence, списков IoC, правил YARA и справочников по инструментам DFIR для обнаружения угроз и реагирования…
misp/misp-taxonomiesТаксономии, используемые в системе таксономий MISP, могут использоваться другими инструментами обмена информацией.
gendigitalinc/iocУгрозы Intel IoCs + кусочки тёмной материи. Опубликовано Gen Threat Labs.
owasp/quantum-security-projectНе зависящий от вендора проект OWASP, сопоставляющий риски безопасности квантовой эпохи с помощью списка Top 10 рисков, рекомендаций по снижению…
insane-forensics/drovorub-huntИнструмент для помощи в сетевом поиске C2 вредоносного ПО Drovorub ГРУ
bushidouk/ransomware-tool-matrixРесурс, содержащий все инструменты, которые использует каждая группировка программ-вымогателей
