Tehdit İstihbaratı
Awesome Threat Intelligence
https://github.com/hslatman/awesome-threat-intelligence
Ne işe yarar?
Awesome Threat Intelligence, tehdit istihbaratı veri setleri, araçları, platformları ve öğrenme kaynaklarını derleyen geniş bir GitHub listesidir. Yeni CTI kaynağı ararken iyi bir başlangıç noktasıdır; listedeki her bağlantı ayrıca kalite, güncellik ve kullanım sınırı açısından kontrol edilmelidir.
Ne zaman kullanılır?
- Awesome Threat Intelligence ile CTI platformu, açık veri seti veya gösterge kaynağı adaylarını hızlıca keşfedebilirsiniz.
- Savunma raporu için kullanacağınız kaynakları MISP, MITRE ATT&CK ve satıcı duyurularıyla karşılaştırabilirsiniz
Ne zaman kullanılmaz?
Awesome Threat Intelligence kullanılırken kapsamı, hukuki dayanağı ve veri minimizasyonunu yazılı tutun. Listedeki kaynakları savunma, eğitim ve doğrulama için değerlendirin; saldırı veya kötüye kullanım ayrıntılarını raporda büyütmeyin.
Güvenli örnek iş akışı
Awesome Threat Intelligence listesinden aday kaynağı seçin, proje sayfasını ve son güncellemeyi kontrol edin, CSINT raporuna almadan önce ikinci güvenilir kaynakla doğrulayın.
Doğrulama yöntemi
Awesome Threat Intelligence çıktısını doğrudan sonuç kabul etmeyin. Liste bir kürasyon kaynağıdır; her aracın lisansı, bakım durumu, veri kaynağı, kullanım şartı ve güvenlik riski ayrı kontrol edilmelidir.
Kontrol kaydı
Son kontrol: 2026-05-05. Risk seviyesi: Düşük. Erişim, ücret ve kullanım şartları canlı kullanım öncesi yeniden kontrol edilmeli.
Yanlış pozitif ihtimali
IOC'ler eski, paylaşımlı veya temizlenmiş altyapıya ait olabilir. İlk/son görülme tarihi ve kaynak sayısı birlikte değerlendirilmelidir.
Sık yapılan hatalar
- Tek sonuçtan kesin hüküm çıkarmak.
- Son kontrol tarihi, kaynak bağlamı veya arşiv tarihini not etmemek.
- Bu kaynağın verdiği sinyali başka bir kaynakla karşılaştırmadan rapora almak.
