#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
gendigitalinc/iocУгрозы Intel IoCs + кусочки тёмной материи. Опубликовано Gen Threat Labs.
pirxthepilot/wtfisПассивный инструмент поиска hostname, доменов и IP-адресов для не-роботов
ransomlook/ransomlookЕщё один трекер группировок программ-вымогателей
threatlabz/iocsЭтот репозиторий содержит индикаторы компрометации (IOC) из публичных отчётов Zscaler ThreatLabz.
jpcertcc/phishurl-listФишинговый набор данных URL от JPCERT/CC
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
fastfire/ioc_attack_esxi_feb_2023Коллекция доступных IoCs, связанных с атаками на инфраструктуры ESXi, произошедшими по состоянию на пятницу, 3 февраля 2023 года.
curated-intel/ukraine-cyber-operationsCurated Intelligence работает с аналитиками со всего мира, чтобы предоставлять полезную информацию организациям в Украине, которые ищут…
rollwagen/abusechCLI-клиент для abuse.ch
bushidouk/ransomware-tool-matrixРесурс, содержащий все инструменты, которые использует каждая группировка программ-вымогателей
scoubi/bloodsocerАгрегирует данные MITRE ATT&CK, Sigma и Atomic Red Team в графы BloodHound, чтобы аналитики SOC могли составлять карту покрытия обнаружения, выявлять…
xakepnz/enterpriseattackЛегковесный Python-модуль для взаимодействия с набором данных [MITRE ATT&CK®](https://attack.mitre.org/) Enterprise. Создан для скорости с…
nextcloud/security-advisories👮 Уведомления безопасности Nextcloud
rxerium/honeypot🍯Honeypot Threat Intel
taxiiproject/libtaxiiБиблиотека Python для обработки сообщений TAXII, вызывающих сервисы TAXII.
eclecticiq/opentaxiiРеализация TAXII-сервера на Python от EclecticIQ
synacktiv/synacktiv-rulesПубличный репозиторий Sigma- и YARA-правил, созданных Synacktiv.
