#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
pedramamini/threatingestorАвтоматизированный инструмент агрегации данных об угрозах, который извлекает и нормализует индикаторы из множества источников (OSINT-ленты, отчёты о…
1an0rmus/tekdefense-automaterAutomater - анализ IP URL и MD5 OSINT
misp/misp-taxonomiesТаксономии, используемые в системе таксономий MISP, могут использоваться другими инструментами обмена информацией.
shirkdog/pulledporkPulled Pork для управления правилами Snort и Suricata (из Google code)
katrielmoses/voidaccessSelf-hosted dark web OSINT platform. Automated threat intelligence from query to graph in 13 steps. Free alternative to Recorded Future, DarkOwl, and…
gendigitalinc/iocУгрозы Intel IoCs + кусочки тёмной материи. Опубликовано Gen Threat Labs.
olafhartong/attackdatamapОценка источника данных на уровне событий для демонстрации потенциального покрытия или фреймворка MITRE ATT&CK
volexity/threat-intelСигнатуры и IoCs из публичных постов в блоге Volexity.
stamusnetworks/sciriusВеб-интерфейс для управления наборами правил Suricata, охоты за угрозами и настройки правил с агрегацией данных из нескольких источников,…
randomuserid/adamaПоиск для Threat Hunting и Security Analytics
vxunderground/threatintelligencediscordbotПолучает обновления с различных доменов клирнета и доменов операторов программ-вымогателей.
pedramamini/iocextractЭкстрактор дефангированных индикаторов компрометации (IOC).
eclecticiq/opentaxiiРеализация TAXII-сервера на Python от EclecticIQ
toborrm9/malicious_extension_sentryБаза вредоносных расширений
misp/misp-objectsКурируемые шаблоны JSON-объектов, определяющие атрибуты MISP и типы связей для структурированного обмена данными об угрозах и интероперабельного…
payloadsecurity/sandbox_scryerАнализирует публичные отчеты о детонации в песочницах для создания разведывательной информации по охоте за угрозами, организует результаты с помощью…
owasp/quantum-security-projectНе зависящий от вендора проект OWASP, сопоставляющий риски безопасности квантовой эпохи с помощью списка Top 10 рисков, рекомендаций по снижению…
