👁‍🗨Hello world~

deepdarkCTI: Каталог источников киберугроз

• В прошлом посте мы разобрались, что такое CTI, теперь посмотрим на один из открытых источников для сбора информации о киберугрозах.

• deepdarkCTI — это репозиторий со ссылками на ресурсы из Deep и Dark Web, социальных сетей и обычного интернета.

• Это не сканер даркнета и не готовая CTI платформа, а большой каталог источников, среди которых:

• Сайты ransomware группировок
• Форумы и площадки с утечками
• ТГ каналы Threat Actors
• Ресурсы о фишинге и инфостилерах
• Базы эксплойтов и вредоносного ПО

• Например там можно найти сайты групп вымогателей и их зеркала или связанные с киберугрозами телеграм ресурсы.

• В репозитории также находится файл с примерами поиска, однако часть этих методов и площадок уже устарела, поэтому основная ценность проекта заключается именно в каталогах.

• Указанные статусы сайтов могут не соответствовать действительности, а найденные сведения необходимо проверять по независимым источникам. Неизвестные ссылки лучше открывать только в изолированной среде.

• deepdarkCTI не предоставляет готовую разведку, но помогает найти места, с которых можно начать её сбор. Удачи!

#CTI #OSINT #GitHub

• Поддержать автора монеткой: @v_meshke