#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
bert-janp/open-source-threat-intel-feedsЭтот репозиторий содержит открытые и свободно используемые Threat Intel фиды, которые можно применять без дополнительных требований. Включает…
gnomeman/badbanana-threat-observatoryThreat intel observatory aggregating CISA KEV, ThreatFox, URLhaus, and MalwareBazaar feeds with search, change tracking, and STIX/CSV/JSONL export.
hslatman/awesome-threat-intelligenceКурируемый каталог источников киберразведки, фидов, фреймворков, инструментов и исследовательских материалов для команд SOC/CTI — охватывающий IOC,…
mitre-attack/attack-stix-dataКоллекции STIX 2.1 базы знаний MITRE ATT&CK, содержащие тактики и техники противников для анализа угроз в корпоративных, мобильных и ICS-средах.
misp/misp-galaxyКластеры и элементы для прикрепления к событиям или атрибутам MISP (например, субъекты угроз)
facebook/threatexchangeИнструменты Trust & Safety для совместной борьбы с цифровыми угрозами.
misp/misp-objectsКурируемые шаблоны JSON-объектов, определяющие атрибуты MISP и типы связей для структурированного обмена данными об угрозах и интероперабельного…
knqyf263/vuln-list-backupСобирает данные об уязвимостях и бюллетени безопасности из нескольких публичных каналов безопасности и сохраняет их в разбираемом, структурированном…
nomi-sec/nvd-database📕NVD Database
xghst0/reconkgVulnerability triage with provenance. Resolves CVEs from locally built corpora (NVD/KEV/EPSS, ExploitDB, nmap script.db) and emits verification…
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
soldier0x0/briefrОткрытая платформа разведки уязвимостей: агрегированная информация об угрозах в единой панели управления, с корреляцией и поиском по IOC, полностью…
wiz-sec-public/wiz-research-iocsКурируемая публичная база данных индикаторов компрометации, агрегированная Wiz Research для рабочих процессов обнаружения угроз, охоты на угрозы и…
volexity/threat-intelСигнатуры и IoCs из публичных постов в блоге Volexity.
pr0xylife/qakbotРепозиторий разведки угроз и анализа вредоносных программ, ориентированный на банковский троян и ботнет, с IOC, C2-индикаторами и поведенческими…
misp/misp-taxonomiesТаксономии, используемые в системе таксономий MISP, могут использоваться другими инструментами обмена информацией.
vxunderground/threatintelligencediscordbotПолучает обновления с различных доменов клирнета и доменов операторов программ-вымогателей.
bushidouk/abused-legitimate-servicesОблачные, CDN- и маркетинговые сервисы, используемые киберпреступниками и APT-группами
