Качественные фиды на примере оценки OSINT-источников

[aleks_raiden]

так а главное - где сам список?

[Dzzzen]

Вот - https://urlhaus.abuse.ch/

[aleks_raiden]

спасибо, посмотрю, я скорее имел ввиду вот это "В общей сложности за несколько дней поисков я нашел около 30 функционирующих источников " - вот та таблица на рисунке )

[BiZone_team]

Здравствуйте! Добавили список источников после третьего рисунка.

[Dzzzen]

На сайте с фидами https://urlhaus.abuse.ch/ есть просьба к вендорам:

Vendor note - your help is needed abuse.ch is a non-profit project which relies on donations in order to continue to operate. If you are a vendor and you would like to integrate data from abuse.ch into your products (or for the purpose of reselling it), you are free to do so (CC0). However, I kindly ask you to consider to support abuse.ch with a donation (e.g. in form of a hosting plan).

Если ваша платформа Threat Intelligence будет продаваться, то планируете донатить источникам фидов?

[BiZone_team]

Мы продолжаем изучать данные из источников. Когда мы начнем использовать их для дистрибьюции, будем делать это в соответствии с правилами и пожеланиями того или иного источника.

P. S. Конкретно этот источник очень классный — и за нами не заржавеет ​

[volera_solo]

Отличная статья и интересный анализ!

Есть ли у вас планы парсить не просто готовые фиды, а инфосек ресерчеров на Twitter, Medium, личные блоги или новостные сайты например?

Те же Anomali парсят 600+ RSS фидов.

[BiZone_team]

Мы используем подобные источники для сбора информации в рамках другой услуги. 

В качестве сбора индикаторов компрометации на текущий момент — нет, но кейс хороший.

Спасибо!