#1Инструменты для потребления, агрегации и анализа внешних фидов угроз из различных источников.
Рекомендация Kitploit
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
the_quantum_alpha/the-quantum-ad-listБлок-лист из 3 000 000+ доменов, отобранных ИИ, для блокировки рекламы, трекеров, вредоносного ПО и криптоджекинга. Интегрируется с файлами hosts,…
taxiiproject/libtaxiiБиблиотека Python для обработки сообщений TAXII, вызывающих сервисы TAXII.
essexrich/threatactors-ttpsРепозиторий создан для обмена информацией о тактиках, методах и процедурах, используемых злоумышленниками. Изначально с группами программ-вымогателей…
nextcloud/security-advisories👮 Уведомления безопасности Nextcloud
ethan-andrews/threatintel-aggregatorСамостоятельно размещаемая платформа анализа угроз — агрегация фидов, ИИ-триаж, покрытие MITRE ATT&CK и разработка правил обнаружения с интеграцией…
olivsec/loboguaraПлатформа киберразведки для обнаружения SSL-сертификатов, сканирования доменов/URL-адресов, мониторинга утечек данных, генерации отслеживаемых ссылок…
reloading01/certstream-server-rustВысокопроизводительный инструмент мониторинга Certificate Transparency (CT), написанный на Rust. Поток новых выпущенных SSL/TLS-сертификатов из…
mfmokbel/crawlectorCrawlector — это фреймворк для охоты за угрозами, предназначенный для сканирования веб-сайтов на наличие вредоносных объектов.
aquasecurity/vuln-list-redhatRed Hat security advisories
jangeisbauer/gundoggundog - направленная охота в Microsoft Defender
hackinghippo/log4shell_ioc_ipslog4j / log4shell IoCs из нескольких источников, собранные в один большой файл (IPs). Скоро появятся ещё. (CVE-2021-44228)
julioliraup/antiphishingРасширенная защита от фишинга: открытые и бесплатные наборы правил Suricata
nextronsystems/iocsИндикаторы компрометации по результатам анализа и исследований команды Nextron Threat Research
bushidouk/abused-legitimate-servicesОблачные, CDN- и маркетинговые сервисы, используемые киберпреступниками и APT-группами
arpsyndicate/vedas-signaturesVEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 15k CVEs
m4nbat/100_days_of_kql_2026Репозиторий для хранения KQL-запросов в рамках моего челленджа «100 дней KQL».
scoubi/bloodsocerАгрегирует данные MITRE ATT&CK, Sigma и Atomic Red Team в графы BloodHound, чтобы аналитики SOC могли составлять карту покрытия обнаружения, выявлять…
