#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
ptkthg/statecraftcyberПлатформа threat intelligence на бразильском португальском - CVEs, брифинги, IOCs и новости безопасности
teycir/seekyouРазведка OSINT по любому IP-адресу, домену или ASN
hurricanelabs/machinaeАвтоматизированный сборщик данных об угрозах безопасности, который запрашивает публичные источники и API для получения информации об угрозах по…
gendigitalinc/iocУгрозы Intel IoCs + кусочки тёмной материи. Опубликовано Gen Threat Labs.
hslatman/awesome-threat-intelligenceКурируемый каталог источников киберразведки, фидов, фреймворков, инструментов и исследовательских материалов для команд SOC/CTI — охватывающий IOC,…
pedramamini/threatingestorАвтоматизированный инструмент агрегации данных об угрозах, который извлекает и нормализует индикаторы из множества источников (OSINT-ленты, отчёты о…
blevene/bandjacksМоделирование мира киберугроз и защиты
emergingthreats/threatresearchProofpoint - Emerging Threats - инструменты исследования угроз + публично распространяемые разведданные и документация
certtools/intelmqIntelMQ — это решение для команд ИТ-безопасности по сбору и обработке потоков данных о безопасности с использованием протокола очередей сообщений.
pirxthepilot/wtfisПассивный инструмент поиска hostname, доменов и IP-адресов для не-роботов
taxiiproject/libtaxiiБиблиотека Python для обработки сообщений TAXII, вызывающих сервисы TAXII.
montysecurity/c2-trackerПрямая трансляция C2-серверов, инструментов и ботнетов
adham504/sentinelthread-forensicsВысокоскоростная платформа криминалистической триаж Windows, которая оркестрирует движок Hayabusa для преобразования сырых журналов EVTX в…
inquest/threatkbУправление рабочим процессом базы знаний для YARA-правил и C2-артефактов (IP, DNS, SSL) (НА ДАННЫЙ МОМЕНТ В АЛЬФА-СОСТОЯНИИ)
kaal22/darkgrid3D-панель мониторинга угроз, которая визуализирует вредоносную инфраструктуру из источников OSINT, таких как AbuseIPDB и OpenPhish, с лентой угроз в…
cross-samuel1/soc-analyst-hubБесплатный офлайн-хаб SOC-аналитика для уровня 1 — чек-листы для реагирования на инциденты, плейбуки по триажу оповещений, запросы для охоты за…
nict-csl/existEXIST — это веб-приложение для агрегирования и анализа данных о киберугрозах.
olizimmermann/phishcollectorPhishCollector — это исследовательская платформа для сбора, анализа и отслеживания фишинговых сайтов.
