#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
jangeisbauer/gundoggundog - направленная охота в Microsoft Defender
olafhartong/attackdatamapОценка источника данных на уровне событий для демонстрации потенциального покрытия или фреймворка MITRE ATT&CK
mellow-hype/c2finderИщите не перехваченные C&C IPs в ваших Bro logs (из списка Bambanek Consulting C&C master list)
insane-forensics/drovorub-huntИнструмент для помощи в сетевом поиске C2 вредоносного ПО Drovorub ГРУ
ecstatic-nobel/osweepНе просто ищите в OSINT. Сканируйте.
bfuzzy/auditd-attackНабор правил Linux Auditd, сопоставленный с фреймворком атак MITRE
