Lista seleccionada y organizada por categorías de software y servicios en línea centrados en la privacidad y la seguridad, desde gestores de contraseñas hasta sistemas operativos.
10 mil685AstroCC0-1.0Actualizado anteayer
hslatman/awesome-threat-intelligence
Una lista Awesome seleccionada de recursos de inteligencia de amenazas, que abarca feeds de IP y dominios, muestras de malware, formatos de datos, frameworks, herramientas e investigación.
- Estrellas
- 10,747
- Forks
- 1,894
- Issues abiertos
- 151
- Último commit
- hace 5 meses
¿Qué es?
awesome-threat-intelligence es una lista seleccionada de recursos para la inteligencia de amenazas: la práctica de recopilar y analizar pruebas sobre amenazas para que los equipos de seguridad puedan actuar. Está organizada en secciones sobre fuentes, formatos, frameworks y plataformas, herramientas, e investigación, estándares y libros.
La sección Fuentes es la más extensa de la lista. Recopila feeds públicos y comerciales de direcciones IP maliciosas, dominios, URLs, hashes de archivos y certificados SSL, además de repositorios de muestras de malware, colecciones de reglas Yara, feeds de phishing y servicios de DNS pasivo. Muchas entradas indican si son gratuitas, requieren registro o tienen limitaciones de licencia para uso comercial.
La sección Formatos enumera esquemas estandarizados para compartir indicadores de compromiso y datos de incidentes, como CAPEC, CybOX, IODEF e IDMEF. La lista está dirigida a analistas de seguridad, equipos SOC y CSIRT, e investigadores que necesitan encontrar feeds o estándares para integrar en sistemas de detección.
Funciones clave
- 01Recopila feeds de amenazas con IP, dominios, URLs y hashes de archivos maliciosos.
- 02Enumera repositorios de muestras de malware y colecciones de reglas Yara.
- 03Indica qué fuentes son gratuitas, requieren registro o restringen el uso comercial.
- 04Incluye formatos estándar de intercambio, como CybOX, relacionado con STIX, IODEF e IDMEF.
- 05Incluye frameworks, plataformas, herramientas y libros para el trabajo de inteligencia de amenazas.
Casos de uso
- Encontrar blocklists de IP y feeds de IOC gratuitos para integrar en un firewall o SIEM.
- Localizar muestras de malware y reglas Yara para desarrollar sistemas de detección.
- Elegir un formato estándar para compartir datos de incidentes entre equipos CSIRT.
- Crear una lista de lecturas sobre investigación y métodos de inteligencia de amenazas.
Antes de usarlo
- Algunos de los feeds incluidos requieren una licencia para uso comercial o están limitados al uso no comercial.
Temas
Preguntas frecuentes
- ¿Qué es awesome-threat-intelligence?
- Una lista Awesome seleccionada de recursos de inteligencia de amenazas, que abarca feeds de IP y dominios, muestras de malware, formatos de datos, frameworks, herramientas e investigación. awesome-threat-intelligence es una lista seleccionada de recursos para la inteligencia de amenazas: la práctica de recopilar y analizar pruebas sobre amenazas para que los equipos de seguridad puedan actuar. Está organizada en secciones sobre fuentes, formatos, frameworks y plataformas, herramientas, e investigación, estándares y libros.
- ¿awesome-threat-intelligence es gratuito? ¿Qué licencia tiene?
- awesome-threat-intelligence es open source bajo la licencia Apache-2.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿awesome-threat-intelligence sigue mantenido?
- Actualizado en los últimos 6 meses. El último commit de awesome-threat-intelligence fue el 31 may 2026.
- ¿Para qué puedo usar awesome-threat-intelligence?
- Encontrar blocklists de IP y feeds de IOC gratuitos para integrar en un firewall o SIEM. Localizar muestras de malware y reglas Yara para desarrollar sistemas de detección. Elegir un formato estándar para compartir datos de incidentes entre equipos CSIRT. Crear una lista de lecturas sobre investigación y métodos de inteligencia de amenazas.
- ¿Dónde consigo awesome-threat-intelligence?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/hslatman/awesome-threat-intelligence
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
Una lista seleccionada de herramientas de seguridad, apps de pruebas y recursos de jailbreak para macOS e iOS.
1,8 mil225ShellCC0-1.0Actualizado hace 7 días
Monitor de tráfico de red que detecta comunicaciones con dominios, IP, URL y User-Agents maliciosos conocidos mediante listas de indicadores llamadas trails.
8,6 mil1,3 milPythonMITActualizado anteayer
Colección comunitaria de agentes personalizados, instrucciones, skills, hooks, flujos de trabajo y plugins para personalizar GitHub Copilot.
40,2 mil5,2 milJavaScriptMITActualizado hace 15 horas
Una colección curada de cursos para aprender IA generativa, recopilaciones de artículos de investigación, materiales para preparar entrevistas y notebooks de código, organizada por objetivos y nivel de experiencia.
29,9 mil6 milHTMLMITActualizado hace 5 días
Lista curada de bibliotecas open source para desplegar, supervisar, versionar, escalar y proteger sistemas de machine learning en producción.
21 mil2,7 milMITActualizado anteayer