Инструменты

vxunderground/threatintelligencediscordbot

Получает обновления с различных доменов клирнета и доменов операторов программ-вымогателей.

patrowl/patrowlhears

PatrowlHears — Центр информации об уязвимостях / Эксплойты

threatlabz/iocs

Этот репозиторий содержит индикаторы компрометации (IOC) из публичных отчётов Zscaler ThreatLabz.

cspf-founder/darwis-taxii

Высокопроизводительный TAXII (Trusted Automated eXchange of Indicator Information) сервер, написанный на Rust.

aquasecurity/vuln-list-debian

Debian Security Tracker

cred-club/artif

Продвинутая платформа угроз в реальном времени для выявления угроз и вредоносного веб-трафика на основе репутации IP и исторических данных.

toborrm9/malicious_extension_sentry

Malicious Extension Database

bushidouk/abused-legitimate-services

Облачные, CDN- и маркетинговые сервисы, используемые киберпреступниками и APT-группами

malvuln/sigint-hombre

Динамически генерируемые правила Suricata из потоков данных об угрозах в реальном времени

mellow-hype/c2finder

Ищите не перехваченные C&C IPs в ваших Bro logs (из списка Bambanek Consulting C&C master list)

curated-intel/ukraine-cyber-operations

Curated Intelligence работает с аналитиками со всего мира, чтобы предоставлять полезную информацию организациям в Украине, которые ищут…

volexity/threat-intel

Сигнатуры и IoCs из публичных постов в блоге Volexity.

kaal22/darkgrid

3D-панель мониторинга угроз, которая визуализирует вредоносную инфраструктуру из источников OSINT, таких как AbuseIPDB и OpenPhish, с лентой угроз в…

cross-samuel1/soc-analyst-hub

Бесплатный офлайн-хаб SOC-аналитика для уровня 1 — чек-листы для реагирования на инциденты, плейбуки по триажу оповещений, запросы для охоты за…

bfuzzy/auditd-attack

Набор правил Linux Auditd, сопоставленный с фреймворком атак MITRE

cisco-talos/iocs

Индикаторы компрометации

payloadsecurity/sandbox_scryer

Анализирует публичные отчеты о детонации в песочницах для создания разведывательной информации по охоте за угрозами, организует результаты с помощью…