#1Инструменты для сбора, анализа и операционализации каналов угроз, индикаторов компрометации (IOC) и тенденций атак.
Рекомендация Kitploit
rfxn/linux-malware-detectМультидвижковый сканер вредоносных программ для Linux с пятью этапами обнаружения (MD5, HEX-шаблоны, YARA, ClamAV, статистический), мониторингом…
certtools/intelmqIntelMQ — это решение для команд ИТ-безопасности по сбору и обработке потоков данных о безопасности с использованием протокола очередей сообщений.
kunai-project/kunaiМонитор безопасности и охотник за угрозами на основе eBPF для Linux, предоставляющий хронологически упорядоченные события с учетом контейнеров и…
netlas-io/netlas-cookbookЦель этого руководства очень проста — научить любого, кто интересуется кибербезопасностью, независимо от уровня его знаний, максимально эффективно…
josh0xa/darkdumpИнтерфейс OSINT для сбора данных из даркнета
mandiant/flare-learning-hubБесплатные образовательные материалы по реверс-инжинирингу и анализу вредоносного ПО от команды FLARE
specterops/nemesisЦентрализованная платформа обогащения данных для оценки безопасности с атакующей стороны, которая принимает, обогащает и позволяет проводить…
gendigitalinc/iocУгрозы Intel IoCs + кусочки тёмной материи. Опубликовано Gen Threat Labs.
mitre-attack/attack-stix-dataКоллекции STIX 2.1 базы знаний MITRE ATT&CK, содержащие тактики и техники противников для анализа угроз в корпоративных, мобильных и ICS-средах.
pypa/advisory-databaseСообщественная база данных уведомлений о безопасности для Python-пакетов на PyPI, предоставляющая структурированные данные об уязвимостях в формате…
otrf/security-datasetsВоспроизведение событий безопасности
sublime-security/sublime-rulesПравила Sublime для обнаружения, предотвращения и охоты за угрозами email-атак.
h9zdev/geosentinelПлатформа OSINT для геопространственных данных в реальном времени, агрегирующая данные о полетах, судах и спутниках с поиском в даркнете, доксингом в…
datadog/guarddog🐍 🔍 GuardDog — это CLI-инструмент для выявления вредоносных пакетов PyPI и npm
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
katrielmoses/voidaccessSelf-hosted dark web OSINT platform. Automated threat intelligence from query to graph in 13 steps. Free alternative to Recorded Future, DarkOwl, and…
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
