#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
nextcloud/security-advisories👮 Уведомления безопасности Nextcloud
pedramamini/iocextractЭкстрактор дефангированных индикаторов компрометации (IOC).
1an0rmus/tekdefense-automaterAutomater - анализ IP URL и MD5 OSINT
vxunderground/threatintelligencediscordbotПолучает обновления с различных доменов клирнета и доменов операторов программ-вымогателей.
pr0xylife/qakbotРепозиторий разведки угроз и анализа вредоносных программ, ориентированный на банковский троян и ботнет, с IOC, C2-индикаторами и поведенческими…
curated-intel/ukraine-cyber-operationsCurated Intelligence работает с аналитиками со всего мира, чтобы предоставлять полезную информацию организациям в Украине, которые ищут…
knqyf263/vuln-list-backupСобирает данные об уязвимостях и бюллетени безопасности из нескольких публичных каналов безопасности и сохраняет их в разбираемом, структурированном…
ciscocsirt/gosintФреймворк GOSINT — это проект, используемый для сбора, обработки и экспорта высококачественных индикаторов компрометации (IOCs).
olafhartong/threathuntingПриложение Splunk, сопоставленное с MITRE ATT&CK, для проведения охоты за угрозами.
fastfire/ioc_attack_esxi_feb_2023Коллекция доступных IoCs, связанных с атаками на инфраструктуры ESXi, произошедшими по состоянию на пятницу, 3 февраля 2023 года.
grapl-security/graplГрафовая платформа для обнаружения и реагирования
bushidouk/abused-legitimate-servicesОблачные, CDN- и маркетинговые сервисы, используемые киберпреступниками и APT-группами
payloadsecurity/sandbox_scryerАнализирует публичные отчеты о детонации в песочницах для создания разведывательной информации по охоте за угрозами, организует результаты с помощью…
cred-club/artifПродвинутая платформа угроз в реальном времени для выявления угроз и вредоносного веб-трафика на основе репутации IP и исторических данных.
guardicode/cve-2021-44228_iocsКурируемая коллекция публичных индикаторов компрометации (IoCs) для уязвимости Log4j (CVE-2021-44228), собранная из множества источников для…
hackinghippo/log4shell_ioc_ipslog4j / log4shell IoCs из нескольких источников, собранные в один большой файл (IPs). Скоро появятся ещё. (CVE-2021-44228)
watchguard-threat-lab/log4shell-iocsКоллекция индикаторов компрометации (IOC) для CVE-2021-44228, также известного как Log4Shell
shirkdog/pulledporkPulled Pork для управления правилами Snort и Suricata (из Google code)
