#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
certtools/intelmqIntelMQ — это решение для команд ИТ-безопасности по сбору и обработке потоков данных о безопасности с использованием протокола очередей сообщений.
kaal22/darkgrid3D-панель мониторинга угроз, которая визуализирует вредоносную инфраструктуру из источников OSINT, таких как AbuseIPDB и OpenPhish, с лентой угроз в…
cross-samuel1/soc-analyst-hubБесплатный офлайн-хаб SOC-аналитика для уровня 1 — чек-листы для реагирования на инциденты, плейбуки по триажу оповещений, запросы для охоты за…
olizimmermann/phishcollectorPhishCollector — это исследовательская платформа для сбора, анализа и отслеживания фишинговых сайтов.
opencti-platform/openctiОткрытая платформа киберразведки угроз
fastfire/deepdarkctiКоллекция источников киберразведки угроз из глубокого и темного веба
misp/mispMISP (основное ПО) - платформа с открытым исходным кодом для Threat Intelligence и обмена информацией
mandiant/capaИнструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…
intelowlproject/intelowlМасштабируемая платформа анализа угроз, обогащающая наблюдаемые объекты и файлы с помощью 200+ анализаторов, со встроенным графическим интерфейсом,…
neo23x0/signature-baseБаза данных YARA-сигнатур и IOC для моих сканеров и инструментов
hurricanelabs/machinaeАвтоматизированный сборщик данных об угрозах безопасности, который запрашивает публичные источники и API для получения информации об угрозах по…
shirkdog/pulledporkPulled Pork для управления правилами Snort и Suricata (из Google code)
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
cve-search/cve-searchЛокальная база данных уязвимостей CVE/CPE с поиском, ранжированием, веб-интерфейсом и API для автономного анализа и управления уязвимостями.
julioliraup/antiphishingРасширенная защита от фишинга: открытые и бесплатные наборы правил Suricata
olafhartong/threathuntingПриложение Splunk, сопоставленное с MITRE ATT&CK, для проведения охоты за угрозами.
circl/ail-frameworkAIL framework - фреймворк анализа утечки информации. Проект перемещен на https://github.com/ail-project
