Фиды и агрегаторы угроз

bfuzzy/auditd-attack

Набор правил Linux Auditd, сопоставленный с фреймворком атак MITRE

insane-forensics/drovorub-hunt

Инструмент для помощи в сетевом поиске C2 вредоносного ПО Drovorub ГРУ

ninoseki/mihari

Агрегатор запросов для OSINT-охоты за угрозами

yeti-platform/yeti

Ваша повседневная разведка угроз

patrowl/patrowlhears

PatrowlHears — Центр информации об уязвимостях / Эксплойты

sigmahq/sigma

Главный репозиторий правил Sigma

jangeisbauer/gundog

gundog - направленная охота в Microsoft Defender

cred-club/artif

Продвинутая платформа угроз в реальном времени для выявления угроз и вредоносного веб-трафика на основе репутации IP и исторических данных.

crowdsecurity/crowdsec

Движок IDS/IPS и WAF с открытым исходным кодом, который анализирует журналы и HTTP-запросы для обнаружения и блокировки вредоносных IP-адресов,…

payloadsecurity/sandbox_scryer

Анализирует публичные отчеты о детонации в песочницах для создания разведывательной информации по охоте за угрозами, организует результаты с помощью…

qbitseclabs/brintelcollector

Киберразведка угроз (CTI) с использованием национальных или даже глобальных источников и индикаторов угроз, но с доказательствами или индикаторами,…

pedramamini/iocextract

Экстрактор дефангированных индикаторов компрометации (IOC).

olivsec/loboguara

Платформа киберразведки для обнаружения SSL-сертификатов, сканирования доменов/URL-адресов, мониторинга утечек данных, генерации отслеживаемых ссылок…

mfmokbel/crawlector

Crawlector — это фреймворк для охоты за угрозами, предназначенный для сканирования веб-сайтов на наличие вредоносных объектов.

ecstatic-nobel/osweep

Не просто ищите в OSINT. Сканируйте.

stamusnetworks/scirius

Веб-интерфейс для управления наборами правил Suricata, охоты за угрозами и настройки правил с агрегацией данных из нескольких источников,…