#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
stanfrbd/cyberbroПростое приложение, которое извлекает ваши IoCs из мусорного ввода и проверяет их репутацию с помощью нескольких CTI-сервисов.
bfuzzy/auditd-attackНабор правил Linux Auditd, сопоставленный с фреймворком атак MITRE
pirxthepilot/wtfisПассивный инструмент поиска hostname, доменов и IP-адресов для не-роботов
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
curated-intel/ukraine-cyber-operationsCurated Intelligence работает с аналитиками со всего мира, чтобы предоставлять полезную информацию организациям в Украине, которые ищут…
olafhartong/threathuntingПриложение Splunk, сопоставленное с MITRE ATT&CK, для проведения охоты за угрозами.
pedramamini/threatingestorАвтоматизированный инструмент агрегации данных об угрозах, который извлекает и нормализует индикаторы из множества источников (OSINT-ленты, отчёты о…
1an0rmus/tekdefense-automaterAutomater - анализ IP URL и MD5 OSINT
misp/misp-taxonomiesТаксономии, используемые в системе таксономий MISP, могут использоваться другими инструментами обмена информацией.
stamusnetworks/sciriusВеб-интерфейс для управления наборами правил Suricata, охоты за угрозами и настройки правил с агрегацией данных из нескольких источников,…
hurricanelabs/machinaeАвтоматизированный сборщик данных об угрозах безопасности, который запрашивает публичные источники и API для получения информации об угрозах по…
vxunderground/threatintelligencediscordbotПолучает обновления с различных доменов клирнета и доменов операторов программ-вымогателей.
inquest/yara-rulesКоллекция правил YARA для поиска вредоносного ПО, вредоносных документов Office и артефактов эксплойтов со ссылками на образцы и исследовательские…
toborrm9/malicious_extension_sentryMalicious Extension Database
jpcertcc/phishurl-listФишинговый набор данных URL от JPCERT/CC
shirkdog/pulledporkPulled Pork для управления правилами Snort и Suricata (из Google code)
pedramamini/iocextractЭкстрактор дефангированных индикаторов компрометации (IOC).
