OSINT Blogs

OSINT Blogs

Nota atomica extraida de la seccion "OSINT Blogs" del master osint-references-master. Concepto unico = nota propia.

Recursos (de awesome-osint)

Desde Inbox: Blogs

Importado desde Inbox/Blogs.md durante consolidacion bulk.

Blogs de Inteligencia y Ciberseguridad - Proveedores CTI

Resumen

Directorio curado de blogs de los principales proveedores de Cyber Threat Intelligence (CTI). Fuentes esenciales para mantenerse actualizado sobre amenazas, campanas activas y analisis de malware.

Categoria

Fuentes de inteligencia / Blogs de proveedores CTI.

Herramientas y Recursos

Proveedor Enlace Enfoque
Unit42 (Palo Alto) UNIT42 APT, malware, campanas
Intel471 Intel471 Blog Underground, cybercrime
CrowdStrike CrowdStrike APT, threat intel
Red Canary Red Canary Blog Deteccion, red team
Trellix Trellix Threat research
Mandiant Mandiant APT, incident response
Recorded Future Recorded Future Threat intel automatizada
Flashpoint Flashpoint Blog Deep/dark web intel
Group-IB Group-IB Blog Cybercrime, fraud
BlackBerry BlackBerry Blog Endpoint, malware
SOCRadar SOCRadar Blog Attack surface
Trend Micro Trend Micro Threat research
Microsoft Microsoft Security Blog APT, vulnerabilidades
Tidal Cyber Tidal Cyber MITRE ATT&CK
KE-LA KE-LA Dark web, cybercrime
Kaspersky Kaspersky Blog APT, malware
WeLiveSecurity (ESET) WeLiveSecurity Investigacion de amenazas

Casos de Uso

  • Seguimiento diario de amenazas y campanas activas
  • Fuente primaria para analisis de threat actors
  • Alimentacion de procesos CTI y generacion de reportes
  • Complemento a alertas de threat-intelligence-feeds

Notas

  • Unit42, CrowdStrike y Mandiant son las fuentes mas citadas en la industria
  • Flashpoint y KE-LA destacan por su cobertura del underground
  • Ver social-media-tools para cuentas de seguimiento de estos proveedores