drb-ra/c2intelfeedsАвтоматически формируемые фиды киберразведки C2 с IP-адресами, доменами, URL-путями и метаданными конфигурации имплантов, полученные путём сканирования интернета для SIEM, EDR и охоты за угрозами.
Автоматически создаваемые C2-фиды | Также публикуются через @drb_ra
С 1 мая 2026 года необработанные данные предоставляются любезно компанией Modat -- https://modat.io/
Отдельная благодарность не Censys за поддержку, оказанную за последние несколько лет.
C2IntelFeeds — это коллекция автоматически генерируемых фидов киберразведки об инфраструктуре Command-and-Control (C2), полученных из данных крупномасштабного сканирования интернета (в первую очередь Censys).
Эти фиды предназначены для защитников и подходят для:
Проект сосредоточен на выявлении реальной инфраструктуры C2, а не образцов вредоносного ПО.
Этот репозиторий содержит несколько фидов в форматах plain-text, CSV и JSON, перечисляющих подозрительную или подтверждённую инфраструктуру C2, включая:
Фиды обновляются автоматически и в первую очередь отражают недавнюю активность.
Большинство фидов доступны в двух временных диапазонах:
Временное окно относится к последней наблюдаемой активности, а не к дате создания.
Эти фиды прошли дополнительную валидацию и исключают известную доброкачественную инфраструктуру.
| Фиды | Описание |
|---|---|
| C2 IPs | Проверенные IP-адреса серверов C2 |
| C2 Domains | Домены, извлечённые из известных имплантов C2 |
| C2 Domains (Filtered) | То же, что выше, но с удалёнными доменами с высоким уровнем ложных срабатываний |
| C2 Domains + URL | Домены с конкретными URI-путями C2 |
| C2 Domains + URL + IP | Домены, пути и разрешённые IP-адреса |
Эти фиды генерируются на основе совпадений отпечатков, но могут содержать ложные срабатывания.
Данные о доменах получены из артефактов сканирования и проверяются на соответствие связанным IP-данным в момент публикации для повышения точности.
| Фиды | Описание |
|---|---|
| Unverified C2 IPs | Потенциальные IP-адреса C2 на основе артефактов сканирования |
| Unverified C2 Domains | Потенциальные домены C2 на основе артефактов сканирования |
| Unverified KVM IPs | IP-адреса, связанные с KVM, на основе артефактов сканирования |
| Unverified KVM Domains | Домены, связанные с KVM, на основе артефактов сканирования |
| Unverified RMM IPs | IP-адреса, связанные с RMM, на основе артефактов сканирования |
| Unverified RMM Domains | Домены, связанные с RMM, на основе артефактов сканирования |
| IP + Port Pairs | Комбинации IP-адреса назначения и порта |
⚠️ Используйте непроверенные фиды с осторожностью. Настоятельно рекомендуется локальная валидация.
Где это возможно, извлечённые метаданные конфигурации C2 включаются в форматы CSV и JSON.
Типичные поля могут включать:
Могут быть доступны как стандартные, так и 30-дневные варианты.
Фиды строятся с использованием поисковых запросов Censys, предназначенных для обнаружения известных C2-фреймворков путём фингерпринтинга:
