#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
hackinghippo/log4shell_ioc_ipslog4j / log4shell IoCs из нескольких источников, собранные в один большой файл (IPs). Скоро появятся ещё. (CVE-2021-44228)
aquasecurity/vuln-list-redhatRed Hat security advisories
julioliraup/antiphishingРасширенная защита от фишинга: открытые и бесплатные наборы правил Suricata
bushidouk/abused-legitimate-servicesОблачные, CDN- и маркетинговые сервисы, используемые киберпреступниками и APT-группами
m4nbat/100_days_of_kql_2026Репозиторий для хранения KQL-запросов в рамках моего челленджа «100 дней KQL».
scoubi/bloodsocerАгрегирует данные MITRE ATT&CK, Sigma и Atomic Red Team в графы BloodHound, чтобы аналитики SOC могли составлять карту покрытия обнаружения, выявлять…
aquasecurity/vuln-list-debianDebian Security Tracker
blevene/bandjacksМоделирование мира киберугроз и защиты
olizimmermann/phishcollectorPhishCollector — это исследовательская платформа для сбора, анализа и отслеживания фишинговых сайтов.
insane-forensics/drovorub-huntИнструмент для помощи в сетевом поиске C2 вредоносного ПО Drovorub ГРУ
teycir/seekyouРазведка OSINT по любому IP-адресу, домену или ASN
aquasecurity/secfixes-trackerФорк из https://gitlab.alpinelinux.org/kaniini/secfixes-tracker
synacktiv/synacktiv-rulesПубличный репозиторий Sigma- и YARA-правил, созданных Synacktiv.
expel-io/expel-intelЭто дом команды Expel Intel. Здесь мы будем делиться IOC и другой информацией, которая либо не подходит для других платформ, либо идеально подходит…
kaal22/darkgrid3D-панель мониторинга угроз, которая визуализирует вредоносную инфраструктуру из источников OSINT, таких как AbuseIPDB и OpenPhish, с лентой угроз в…
fastfire/ioc_attack_esxi_feb_2023Коллекция доступных IoCs, связанных с атаками на инфраструктуры ESXi, произошедшими по состоянию на пятницу, 3 февраля 2023 года.
aquasecurity/vexhub-crawlerСобирайте документы VEX и обновляйте VEX Hub
malvuln/sigint-hombreДинамически генерируемые правила Suricata из потоков данных об угрозах в реальном времени
