Домены, сеть и угрозы
Threat Intelligence
Фиды индикаторов компрометации, репутация IP и доменов, фишинг и атакующая инфраструктура. Инструменты для анализа киберугроз по открытым данным.
75 инструментов
AIL FrameworkОпенсорсная платформа CIRCL для сбора и анализа неструктурированных источников утечек и угроз, включая paste-сайты и onion-ресурсы: извлекает индикаторы, коррелирует объекты и поддерживает MISP. Только для законного defensive CTI.Репозиторий · Бесплатно · ЛокальноDestroylistПоддерживаемый фид фишинговых и scam-доменов с API и форматами для защитной фильтрации. Совпадение в фиде — это повод к проверке, а не самостоятельное доказательство компрометации.Датасет · БесплатноIntelOwlОпенсорсная платформа CTI для обогащения файлов, IP, доменов и других IOC через подключаемые анализаторы: объединяет результаты, плейбуки и pivots в расследованиях, доступна через веб-интерфейс и API.Репозиторий · Бесплатно · ЛокальноRansomLookОткрытый defensive-трекер публикаций ransomware-групп и связанных наблюдений. Помогает аналитикам CTI отслеживать изменения, не превращая публикации злоумышленников в источник неподтверждённых фактов.Датасет · Бесплатно · ЛокальноThreatFoxБаза abuse.ch и Spamhaus для поиска и обмена индикаторами компрометации, связанными с вредоносами и ботнетами, с APIДатасет · Бесплатно · API-ключAconvert File AnalysisОнлайн-анализатор заголовков и структуры файлов для определения реального типа и сигнатуры данных.Веб-сервис · БесплатноBitdefender Scamio Phone LookupБесплатная проверка телефонных номеров от Bitdefender: оценивает уровень спам-активности и количество жалоб на мошенничество.Веб-сервис · БесплатноMalwarebytes Scam Number CheckСервис проверки телефонных номеров от Malwarebytes: выявляет участие номера в мошеннических схемах, спам-кампаниях и фишинге.Веб-сервис · БесплатноUnshorten.meСервис безопасного раскрытия сокращенных URL-ссылок с проверкой цепочки редиректов.Веб-сервис · БесплатноCVE - MITREОфициальный реестр общеизвестных уязвимостей информационной безопасности (Common Vulnerabilities and Exposures) от MITRE.Веб-сервис · БесплатноOSV Vulnerability LibraryРаспределенная база уязвимостей Open Source Vulnerabilities (Google OSV) с точной привязкой к коммитам и версиям пакетов.Веб-сервис · БесплатноVulert: Updated Open Source Vulnerability DatabaseБаза данных и мониторинг уязвимостей в открытом исходном коде и сторонних библиотеках без установки агентов.Веб-сервис · БесплатноAPT Groups and OperationsЗнать об источниках угроз, странах-спонсорах, их инструментах, методах и т. д.Веб-сервис · БесплатноBi.Zone148 групп угроз с подробными ТТП.Веб-сервис · БесплатноBreachHQПредоставляет список всех известных субъектов киберугроз, также называемых злоумышленниками, группами APT или хакерами.Веб-сервис · БесплатноDark Web InformerОтслеживание 854 субъектов угроз по состоянию на 29 мая 2025 г.Веб-сервис · БесплатноDFIR PlatformПлатформа анализа угроз с обогащением IOC из нескольких источников, анализом фишинговой электронной почты, сканированием уязвимостей и оценкой репутации домена. Доступен бесплатный уровень.Веб-сервис · FreemiumETDAНайдите группы субъектов угроз и их инструменты.Веб-сервис · БесплатноFeodo TrackerAbuse.ch feed по Feodo/Emotet/Dridex botnet C2-инфраструктуре.Веб-сервис · БесплатноFortiGuard LabsНаша энциклопедия по угрозам, созданная на базе FortiGuard Labs, предоставляет полезную информацию, помогая командам безопасности подготовить и оптимизировать расширенный поиск угроз и реагирование на них.Веб-сервис · Бесплатноhttps://openphish.com/feed.txtЛента фишинговых URL-адресов в режиме реального времени постоянно обновляется с подтвержденными вредоносными фишинговыми сайтами.Веб-сервис · БесплатноIBM X-Force ExchangeСовместная платформа анализа угроз с данными о вредоносных программах, уязвимостях и кампаниях.Веб-сервис · Freemium · РегистрацияImmuniWebПлатформа безопасности приложений на базе искусственного интеллекта для тестирования на проникновение в Интернет и сканирования уязвимостей.Приложение · Freemium · РегистрацияInTheWildТрекинг exploited in-the-wild уязвимостей и связанного контекста.Веб-сервис · БесплатноIPsumOpen-source feed подозрительных IP с агрегированным scoring.Веб-сервис · БесплатноKNOWLEDGENOWАналитическая база данных по отслеживанию активности хакерских группировок, APT и киберугроз от Netenrich.Веб-сервис · БесплатноlazarusholicВсего 203 субъекта угроз.Веб-сервис · БесплатноMalpediaПолучить список групп субъектов угроз.Веб-сервис · БесплатноMalware Information Sharing PlatformПлатформа с открытым исходным кодом для сбора, хранения и обмена индикаторами киберугроз и данными о вредоносном ПО.Веб-сервис · Бесплатно · ЛокальноMalware PatrolСлужба сбора данных об угрозах, предоставляющая образцы вредоносного ПО, URL-адреса, домены и данные IOC.Веб-сервис · Freemium · РегистрацияMISP GalaxyИзвестные или предполагаемые группы противников, определенные 360.net.Веб-сервис · БесплатноOPENHUNTING.IOБиблиотека угроз, собирающая информацию.Веб-сервис · БесплатноOpenPhishФиды фишинговых URL и API для мониторинга phishing campaigns.API · БесплатноPhishingSecListsЭтот список следует использовать с инструментами веб-сканирования (Gobuster, ffuf, Burp Suite, DirBuster). Эти списки специально созданы для выявления фишинга, целевых страниц криптомошенничества и других вредоносных эскизов веб-сайтов. Вы можете получить ценную информацию об успешных попаданиях.Репозиторий · БесплатноPhishTankБаза данных фишинговых URL-адресов, управляемая сообществом, где пользователи отправляют и проверяют подозрительные фишинговые сайты.Веб-сервис · БесплатноSecAI.aiПлатформа для исследований в области безопасности, предоставляющая информацию об угрозах, анализ уязвимостей и информацию о кибербезопасности с упором на возникающие угрозы.Веб-сервис · БесплатноSecurityScorecard IoCsПубличные IOC-фиды SecurityScorecard в GitHub.Репозиторий · Бесплатноsignature-baseКоллекция YARA/Sigma/IOC правил Florian Roth для threat hunting.Репозиторий · БесплатноSOCRadar LABSЗнайте тактику, методы и прошлые действия субъектов угроз. Получите доступ к подробным профилям и отслеживайте их действия. Будьте в курсе последних угроз и тактик, методов и процедур (TTP).Веб-сервис · БесплатноThalesНайдите группы субъектов угроз в графическом обозревателе атак.Веб-сервис · БесплатноThreat Actor Usernames ScrapeКоллекция свежей информации и более 650 тысяч имен пользователей злоумышленников, собранных из различных источников и форумов по киберпреступности.Репозиторий · БесплатноWorld Monitor TechЖивая информационная панель аналитики киберугроз, объединяющая рекомендации CISA, активные кампании по вредоносному ПО, каналы CVE и глобальные тепловые карты киберсобытий, а также геополитический и военный контекст.Веб-сервис · БесплатноYara-RulesКоллекция YARA rules для malware research и threat hunting.Репозиторий · БесплатноYetiOpen-source платформа для организации observables, indicators, malware и threat actors.Веб-сервис · БесплатноAPTnotesРепозиторий общедоступных документов, технических документов и статей о кампаниях APT.Репозиторий · Бесплатно · ЛокальноBot ScoutСлужба отслеживания подписей ботов (имена, IP-адреса, адреса электронной почты) для предотвращения автоматического спама и злоупотреблений.Веб-сервис · Freemium · РегистрацияCacadorИнструмент Python для извлечения индикаторов и дедупликации из документов анализа угроз.Репозиторий · Бесплатно · ЛокальноCoalition ESSExploit Scoring System для оценки вероятности эксплуатации уязвимостей.Веб-сервис · БесплатноCSIS Warfare, Irregular Threats, and Terrorism ProgramИсследовательская программа, анализирующая терроризм, киберугрозы и нерегулярные военные действия.Веб-сервис · БесплатноGitGuardian - Public GitHub MonitoringМониторинг общедоступных репозиториев GitHub в режиме реального времени. Обнаруживайте секреты и конфиденциальную информацию, чтобы не дать хакерам использовать GitHub в качестве бэкдора для вашего бизнеса.Веб-сервис · БесплатноGlobal Terrorism DatabaseАкадемическая база данных террористических атак, поддерживаемая START в Университете Мэриленда.Веб-сервис · БесплатноHoneyDBСеть Honeypot, предоставляющая в режиме реального времени информацию об угрозах Интернета вещей и серверов через REST API.API · Freemium · РегистрацияInstitute for Strategic DialogueМеждународная исследовательская организация, изучающая конфликты, экстремизм и социальные изменения.Веб-сервис · БесплатноIOC ParserБиблиотека Python для извлечения и анализа IOC из необработанного текста и отчетов по безопасности.Репозиторий · Бесплатно · ЛокальноiocextractБиблиотека Python и инструмент CLI для быстрого извлечения IOC с поддержкой запутанных индикаторов.Репозиторий · Бесплатно · ЛокальноKaspersky Cyberthreat live MapУзнайте, подверглись ли вы кибератаке здесь.Веб-сервис · БесплатноMaltiverseПлатформа анализа угроз, объединяющая более 100 источников с оценкой IOC в режиме реального времени.Веб-сервис · Freemium · РегистрацияMitre TTPsСтруктура MITRE ATT&CK: глобально доступная база знаний о тактике и методах противника.Веб-сервис · БесплатноMr.Looquer IOC Feed - 1st Dual Stack Threat FeedКанал разведки об угрозах, предоставляющий данные IOC с поддержкой двойного стека IPv4/IPv6.Веб-сервис · Бесплатноonion-lookupБесплатный онлайн-сервис и API для проверки существования скрытых сервисов Tor (адрес .onion) и получения связанных с ними метаданных. onion-lookup использует частный экземпляр AIL для получения метаданных.API · БесплатноOSVБаза open-source vulnerabilities с API и пакетными ecosystem pivots.API · БесплатноOTX AlienVaultOpen Threat Exchange — это наблюдательный пункт глобального разведывательного сообщества. Это позволяет частным компаниям, независимым исследователям безопасности и правительственным учреждениям открыто сотрудничать и делиться последней информацией о возникающих угрозах, методах атак и злоумышленниках, способствуя п…Веб-сервис · БесплатноPharos AIАналитическая панель с открытым исходным кодом в реальном времени для отслеживания конфликтов с интерактивной геопространственной визуализацией, RSS-мониторингом из нескольких источников и досье участников.RSS · БесплатноRAND Terrorism ResearchСборник исследований и анализа корпорации RAND по темам терроризма.Веб-сервис · БесплатноREScure Cyber Threat Intelligence ProjectИнициируемый сообществом проект по разведке киберугроз, предоставляющий материалы и исследования МОК.Веб-сервис · БесплатноREScure Threat Intel FeedREScure — это независимый проект по анализу угроз, который мы предприняли, чтобы улучшить наше понимание распределенных систем, их интеграции, природы анализа угроз и того, как эффективно собирать, хранить, использовать и распространять его.Веб-сервис · БесплатноScam DatabaseБаза данных отчетов о мошенничестве, вносимая пользователями, с возможностью поиска по телефону, электронной почте и на веб-сайте.Веб-сервис · Бесплатно · РегистрацияSTART Consortium for the Study of Terrorism and Responses to TerrorismНациональный консорциум, проводящий исследования причин, последствий и мер реагирования на терроризм.Веб-сервис · БесплатноSTIX ViewerБесплатная онлайн-просмотрщик/визуализатор STIX 2.1.Веб-сервис · БесплатноTaranis AIПлатформа OSINT с открытым исходным кодом для сбора, обогащения, анализа и публикации разведывательной информации из Интернета, RSS, электронной почты и других источников с помощью рабочих процессов с использованием AI/NLP.Репозиторий · БесплатноTerrorist Finance Tracking ProgramПрограмма Казначейства США по отслеживанию финансирования терроризма и отмывания денег.Веб-сервис · БесплатноThreatIngestorМодульная платформа приема IOC для автоматического извлечения индикаторов угроз из нескольких источников.Репозиторий · Бесплатно · ЛокальноTypeDB CTIGraph-based cyber threat intelligence model на TypeDB.Репозиторий · БесплатноUN Security Council Consolidated ListОфициальный список лиц и организаций Совета Безопасности ООН.Веб-сервис · БесплатноVoidly Censorship IndexГлобальная информация о цензуре в Интернете в режиме реального времени объединяет 19,6 млн живых образцов OONI и 1,6 млн исторических записей в более чем 119 странах.…Веб-сервис · Бесплатно
