Repolode
Предложить
hslatman

hslatman/awesome-threat-intelligence

Подборка ресурсов по киберразведке: фиды IP-адресов и доменов, образцы вредоносного ПО, форматы данных, фреймворки, инструменты и исследования.

Открыть на GitHub
Звёзды
10,747
Форки
1,894
Открытые issues
151
Последний коммит
5 месяцев назад

Что это?

awesome-threat-intelligence — подборка ресурсов по киберразведке: сбору и анализу данных об угрозах, которые помогают командам безопасности принимать меры. Материалы сгруппированы по источникам, форматам, фреймворкам и платформам, инструментам, исследованиям, стандартам и книгам.

Самый большой раздел посвящён источникам. В нём собраны открытые и коммерческие фиды с вредоносными IP-адресами, доменами, URL-адресами, хешами файлов и SSL-сертификатами, а также репозитории образцов вредоносного ПО, коллекции правил Yara, фиды фишинговых данных и сервисы пассивного DNS. Во многих описаниях указано, бесплатен ли источник, нужна ли регистрация и есть ли ограничения лицензии на коммерческое использование.

В разделе форматов перечислены стандартизированные схемы обмена индикаторами компрометации и данными об инцидентах, например CAPEC, CybOX, IODEF и IDMEF. Подборка предназначена для аналитиков безопасности, команд SOC и CSIRT, а также исследователей, которым нужны фиды или стандарты для систем обнаружения.

Ключевые возможности

  • 01Собирает фиды с вредоносными IP-адресами, доменами, URL-адресами и хешами файлов.
  • 02Содержит ссылки на репозитории образцов вредоносного ПО и коллекции правил Yara.
  • 03Указывает, какие источники бесплатны, требуют регистрации или ограничивают коммерческое использование.
  • 04Охватывает стандартные форматы обмена, включая CybOX, связанный со STIX, IODEF и IDMEF.
  • 05Включает фреймворки, платформы, инструменты и книги для работы с киберразведкой.

Сценарии использования

  • Найти бесплатные списки заблокированных IP-адресов и фиды IOC для подключения к файрволу или SIEM.
  • Найти образцы вредоносного ПО и правила Yara для разработки средств обнаружения.
  • Выбрать стандартный формат для обмена данными об инцидентах между командами CSIRT.
  • Составить список литературы по исследованиям и методам киберразведки.

Что важно знать

  • Для коммерческого использования некоторых перечисленных фидов требуется лицензия; другие доступны только для некоммерческого использования.

Темы

#threat-intelligence#security#ioc#malware#awesome-list#siem#yara#awesome#hacktoberfest

Частые вопросы

Что такое awesome-threat-intelligence?
Подборка ресурсов по киберразведке: фиды IP-адресов и доменов, образцы вредоносного ПО, форматы данных, фреймворки, инструменты и исследования. awesome-threat-intelligence — подборка ресурсов по киберразведке: сбору и анализу данных об угрозах, которые помогают командам безопасности принимать меры. Материалы сгруппированы по источникам, форматам, фреймворкам и платформам, инструментам, исследованиям, стандартам и книгам.
awesome-threat-intelligence можно использовать бесплатно? Какая у него лицензия?
awesome-threat-intelligence распространяется с открытым исходным кодом под лицензией Apache-2.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.
awesome-threat-intelligence всё ещё поддерживается?
Обновлялся за последние 6 месяцев. Последний коммит в awesome-threat-intelligence — 31 мая 2026 г..
Для чего можно использовать awesome-threat-intelligence?
Найти бесплатные списки заблокированных IP-адресов и фиды IOC для подключения к файрволу или SIEM. Найти образцы вредоносного ПО и правила Yara для разработки средств обнаружения. Выбрать стандартный формат для обмена данными об инцидентах между командами CSIRT. Составить список литературы по исследованиям и методам киберразведки.
Где скачать awesome-threat-intelligence?
Исходный код и инструкции по установке — на GitHub: https://github.com/hslatman/awesome-threat-intelligence

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

aishwaryanr / awesome-generative-ai-guide

Подборка курсов по генеративному ИИ, обзоров научных статей, материалов для подготовки к собеседованиям и ноутбуков с кодом, сгруппированных по направлениям и уровням подготовки.

Обучающие материалы#generative-ai#llm#awesome-list
29,9 тыс.6 тыс.HTMLMITОбновлён 5 дней назад