Кут — час появи (N = зараз, за годинниковою стрілкою — минуле). Радіус — критичність: що ближче до центру, то небезпечніше. KEV — доведено експлуатовані, завжди в центрі; PoC — публічний експлойт на GitHub. Наведіть на бліп; клік відкриває запис.Angle is time of appearance (N = now, clockwise into the past). Radius is criticality: the closer to the centre, the more dangerous. KEV — proven exploited, always at the centre; PoC — a public exploit on GitHub. Hover a blip; click opens the record.
—KEV у вікніin window
—CVSS ≥ 9
—PoC у вікніin window
останні контактиlatest contacts
…
10 minоновленняrefresh
—останній прийомlast fetch
0трекерів · cookiestrackers · cookies
01ЗібратиCollect
Пасивно. Джерело не має знати, що його читають.Passively. The source should not know it is being read.
02ПідлогаFloor
Скільки CVE на день — це норма. Без цього числа все виглядає як атака.How many CVEs a day is normal. Without that number everything looks like an attack.
03ПивотPivot
Від індикатора до сімейства, від сімейства до інфраструктури.From an indicator to a family, from a family to infrastructure.
04ПеревіритиVerify
Два незалежні джерела. Одне — чутка.Two independent sources. One is a rumour.
01 · KEV · CISA known exploited
Список, який має значення.The list that matters.
Щороку публікують десятки тисяч CVE. У KEV потрапляють лише ті, що доведено експлуатуються — кілька сотень на рік, менше одного відсотка. Це і є «повтор проти шуму»: не оцінка серйозності, а факт використання. Якщо ваша черга патчів не починається з цього списку, вона починається з гучності.Tens of thousands of CVEs are published every year. KEV admits only those proven to be exploited — a few hundred a year, under one percent. That is "repetition against noise": not a severity score, but evidence of use. If your patch queue does not start with this list, it starts with loudness.
—записів з 2021entries since 2021 · —за 30 днівin 30 days
…
Read asRansomware-мітка — це не «серйозніше», а «вже монетизовано». Due date — федеральний дедлайн США; для вас це просто хороша шкала.The ransomware flag does not mean "more severe" — it means "already monetised". The due date is a US federal deadline; for you it is simply a good scale.
PivotKEV → vendor/product → ваш SBOM. Не читайте список; перетинайте його.KEV → vendor/product → your SBOM. Do not read the list; intersect it.
02 · CVE · NVD last 48h
Підлога: стільки шуму щодня.The floor: this much noise, daily.
Це не стрічка новин, а вимір рівня шуму. Більшість записів нижче — підлога: вразливості в продуктах, яких у вас немає, з оцінками, які нічого не кажуть про ймовірність атаки. CVSS вимірює гучність. Ймовірність експлуатації вимірюють EPSS і KEV. Не плутайте.This is not a news feed; it is a noise-floor measurement. Most rows below are floor: bugs in products you do not run, with scores that say nothing about the odds of attack. CVSS measures loudness. Exploitation odds are measured by EPSS and KEV. Do not confuse the two.
—за 48hin 48h · —критичних ≥9.0critical ≥9.0
…
RuleНе читайте CVE. Матчте їх проти інвентарю автоматично, а руками читайте лише перетин.Do not read CVEs. Match them against inventory automatically, and read only the intersection by hand.
FloorЗнайте свою норму: якщо зазвичай 100/день, а сьогодні 400 — це або Patch Tuesday, або хтось скинув архів. Обидва — не атака.Know your normal: if it is usually 100/day and today it is 400, that is either Patch Tuesday or someone dumped a backlog. Neither is an attack.
03 · POC · GitHub this week
Час до експлойту вимірюється тут.Time-to-exploit is measured here.
Коли для CVE з'являється публічний репозиторій із PoC, вікно між «відомо» і «використовують» стискається з тижнів до годин. Це найчесніший з відкритих індикаторів пріоритету — і найнебезпечніший: частина «PoC» на GitHub — це малвар, розрахований саме на дослідників. Читайте код. Ніколи не запускайте.When a public PoC repository appears for a CVE, the gap between "known" and "used" shrinks from weeks to hours. It is the most honest open indicator of priority — and the most dangerous: some "PoCs" on GitHub are malware aimed precisely at researchers. Read the code. Never run it.
—репозиторіїв за 7 днівrepositories in 7 days
…
VerifyВік акаунта, історія комітів, дата створення проти дати CVE, бінарники в репо, обфускований запуск у README — п'ять питань, які відсіюють підробки.Account age, commit history, creation date vs CVE date, binaries in the repo, obfuscated launch commands in the README — five questions that filter the fakes.
SignalCVE у KEV і з PoC на GitHub і у вашому інвентарі — це не тікет. Це сьогодні.A CVE in KEV and with a GitHub PoC and in your inventory is not a ticket. It is today.
04 · IOC · abuse.ch last 24h
Індикатори, що псуються.Indicators that decay.
Домен C2 живе дні, іноді години. Хеш — доти, доки не перезбирають. Тому цінність IOC не у значенні, а в патерні та сімействі: те, що повторюється між індикаторами, переживає кожен окремий. Усі значення нижче навмисно «знешкоджені» (hxxp, [.]) — це не посилання, і клацати по них не треба.A C2 domain lives days, sometimes hours. A hash lives until the next rebuild. So the value of an IOC is not in the value but in the pattern and the family: what repeats across indicators outlives any one of them. Every value below is deliberately defanged (hxxp, [.]) — these are not links, and there is nothing to click.
ThreatFox — · URLhaus — · Feodo C2 online —
…
Half-lifeБлокліст без дати — це не захист, а музей. Кожен IOC має first_seen; після 30 днів більшість — просто шум у ваших логах.A blocklist without dates is not defence, it is a museum. Every IOC has a first_seen; after 30 days most of them are just noise in your logs.
PivotЗначення → сімейство → інфраструктура (ASN, реєстратор, TLS-сертифікат) → нові значення, які ще не в жодному списку.Value → family → infrastructure (ASN, registrar, TLS certificate) → new values that are not on any list yet.
05 · RADAR · satellites overhead · CelesTrak
Небо — теж відкрите джерело.The sky is open source too.
Орбітальні елементи кожного каталогізованого об'єкта публікують відкрито з 1960-х. Два рядки TLE — і положення відоме на дні вперед з точністю до кілометрів. Індикатор нижче — справжній PPI: азимут по колу, елевація по радіусу, у центрі — зеніт над спостерігачем. Розгортка — данина радару; положення — SGP4 у вашому браузері.Orbital elements of every catalogued object have been published openly since the 1960s. Two lines of TLE and the position is known days ahead to within kilometres. The scope below is a real PPI: azimuth around the circle, elevation along the radius, zenith over the observer at the centre. The sweep is a nod to radar; the positions are SGP4 running in your browser.
NESW
спостерігачobserverKyiv50.45N 30.52E
—над горизонтом зabove the horizon of—
…
ISS: …
Same craftРадарне судження — яке відлуння є об'єктом, а яке клатером — і є OSINT-судження: який факт є сигналом, а який — підлогою.The radar judgement — which echo is an object and which is clutter — is the OSINT judgement: which fact is signal and which is floor.
DopplerШвидкість зміни важливіша за значення. Так само з індикаторами: домен, що змінює IP тричі на день, цікавіший за будь-який статичний.Rate of change matters more than the value. Same with indicators: a domain changing IP three times a day is more interesting than any static one.
06 · CRAFT · station rules
Вісім правил станції.Eight rules of the station.
R1Пасивно перш ніж активноPassive before active
Читай те, що вже опубліковано. Перший запит до цілі — вже подія в її логах.Read what is already published. The first request to a target is already an event in its logs.
R2Час — первинний ключTime is the primary key
Факт без позначки часу і джерела — не факт. Кожен рядок на цій сторінці має обидва.A fact without a timestamp and a source is not a fact. Every row on this page has both.
R3Повтор проти шумуRepetition against noise
Два незалежні джерела — сигнал. Одне — чутка, навіть якщо гучна.Two independent sources are a signal. One is a rumour, however loud.
R4Defang за замовчуваннямDefang by default
hxxp і [.] — не педантизм. Це страховка від власного рефлексу клацнути.hxxp and [.] are not pedantry. They insure against your own reflex to click.
R5Провенанс важливіший за фактProvenance beats the fact
Хто побачив, як, коли, і що ще вони бачили. Факт можна підкинути; ланцюг — важче.Who saw it, how, when, and what else they saw. A fact can be planted; a chain is harder.
R6Не довіряй гарному спектруDo not trust a pretty spectrum
Відсутність згадок — теж дані. Тиша може означати, що джерело вимкнули.Absence of mentions is data too. Silence may mean the source was switched off.
R7Пивот, не скролPivot, do not scroll
Стрічку не читають. З неї беруть один вузол і йдуть по ребрах.A feed is not for reading. You take one node from it and walk the edges.
R8Записуй, чого не знайшовRecord what you did not find
Негативний результат із датою — єдиний спосіб не шукати те саме вдруге.A dated negative result is the only way not to search for the same thing twice.
Інші потоки, які станція може слухатиOther streams this station can listen to
NOAA SWPCКосмічна погода: Kp, сонячний потік, рентген.Space weather: Kp, solar flux, X-ray.Реальна підлога ефіру для спектра.A real air-noise floor for the spectrum.
ADS-BЛітаки над точкою: курс, висота, callsign.Aircraft over a point: heading, altitude, callsign.Другий шар на цьому ж PPI.A second layer on the same PPI.
USGSЗемлетруси за 24 години, магнітуда як розмір бліпа.Earthquakes in 24 hours, magnitude as blip size.
CT logsНові TLS-сертифікати за доменом — найшвидший сигнал про нову інфраструктуру.New TLS certificates by domain — the fastest signal of new infrastructure.
WikimediaПотік правок у реальному часі, відфільтрований за темою.The real-time edit stream, filtered by topic.