Repolode
Enviar
hslatman

hslatman/awesome-threat-intelligence

Uma lista Awesome selecionada de recursos de inteligência de ameaças, com feeds de IPs e domínios, amostras de malware, formatos de dados, frameworks, ferramentas e pesquisas.

Ver no GitHub
Estrelas
10,747
Forks
1,894
Issues abertas
151
Último commit
há 5 meses

O que é?

awesome-threat-intelligence é uma lista selecionada de recursos de inteligência de ameaças, a prática de coletar e analisar evidências sobre ameaças para que as equipes de segurança possam agir com base nelas. A lista está organizada em seções sobre fontes, formatos, frameworks e plataformas, ferramentas, além de pesquisas, padrões e livros.

A seção Sources é a maior parte da lista. Ela reúne feeds públicos e comerciais de endereços IP maliciosos, domínios, URLs, hashes de arquivos e certificados SSL, além de repositórios de amostras de malware, coleções de regras Yara, feeds de phishing e serviços de DNS passivo. Muitas entradas informam se o recurso é gratuito, exige cadastro ou tem restrições de licença para uso comercial.

A seção Formats lista esquemas padronizados para compartilhar indicadores de comprometimento e dados de incidentes, como CAPEC, CybOX, IODEF e IDMEF. A lista é voltada a analistas de segurança, equipes de SOC e CSIRT e pesquisadores que precisam encontrar feeds ou padrões para integrar a sistemas de detecção.

Recursos principais

  • 01Reúne feeds de ameaças com IPs, domínios, URLs e hashes de arquivos maliciosos.
  • 02Lista repositórios de amostras de malware e coleções de regras Yara.
  • 03Informa quais fontes são gratuitas, exigem cadastro ou restringem o uso comercial.
  • 04Abrange formatos padronizados de intercâmbio, como CybOX, relacionado ao STIX, IODEF e IDMEF.
  • 05Inclui frameworks, plataformas, ferramentas e livros para o trabalho com inteligência de ameaças.

Casos de uso

  • Encontrar listas gratuitas de IPs bloqueados e feeds de IOC para integrar a um firewall ou SIEM.
  • Localizar amostras de malware e regras Yara para desenvolver mecanismos de detecção.
  • Escolher um formato padrão para compartilhar dados de incidentes entre equipes de CSIRT.
  • Montar uma lista de leitura sobre pesquisas e métodos de inteligência de ameaças.

Antes de usar

  • Alguns feeds listados exigem uma licença para uso comercial ou são limitados ao uso não comercial.

Tópicos

#threat-intelligence#security#ioc#malware#awesome-list#siem#yara#awesome#hacktoberfest

Perguntas frequentes

O que é awesome-threat-intelligence?
Uma lista Awesome selecionada de recursos de inteligência de ameaças, com feeds de IPs e domínios, amostras de malware, formatos de dados, frameworks, ferramentas e pesquisas. awesome-threat-intelligence é uma lista selecionada de recursos de inteligência de ameaças, a prática de coletar e analisar evidências sobre ameaças para que as equipes de segurança possam agir com base nelas. A lista está organizada em seções sobre fontes, formatos, frameworks e plataformas, ferramentas, além de pesquisas, padrões e livros.
awesome-threat-intelligence é gratuito? Qual é a licença?
awesome-threat-intelligence é open source sob a licença Apache-2.0. Confira os termos da licença antes de usá-lo em produtos comerciais.
awesome-threat-intelligence ainda é mantido?
Atualizado nos últimos 6 meses. O último commit de awesome-threat-intelligence foi em 31 de mai. de 2026.
Para que posso usar awesome-threat-intelligence?
Encontrar listas gratuitas de IPs bloqueados e feeds de IOC para integrar a um firewall ou SIEM. Localizar amostras de malware e regras Yara para desenvolver mecanismos de detecção. Escolher um formato padrão para compartilhar dados de incidentes entre equipes de CSIRT. Montar uma lista de leitura sobre pesquisas e métodos de inteligência de ameaças.
Onde consigo awesome-threat-intelligence?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/hslatman/awesome-threat-intelligence

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados