SecFlow

SecFlow 完全自動化されたマルチベクター脅威分析パイプライン ファイル、URL、IP、ドメイン、画像のいずれかをドロップするだけで、SecFlowが専用アナライザーに振り分け、AIで分析結果を推論し、YARAルール、SIGMAルール、エクスポート可能なPDFを含むプロフェッショナルなセキュリティレポートを自動生成します。 クイックスタート · アーキテクチャ · レポート出力 · ドキュメント SecFlowとは？ SecFlowは、セキュリティアナリスト、SOCチーム、研究者向けに構築されたオープンソースの自動脅威分析パイプライン...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV 脅威インテリジェンスオーケストレーター CISA Known Exploited Vulnerabilities KEV カタログから新たに武器化されたCVEを、毎週自動的に本番環境で使用可能なSigma検知ルールに変換する、ゼロタッチパイプライン。 問題...

CVE-Factory

CVE-Factory：コードセキュリティ脆弱性のためのエキスパートレベルのエージェントタスクのスケーリング CVE-Factoryは、完全自動化されたエンドツーエンドのCVE再現のためのマルチエージェントシステムです。CVEレコードを入力すると、システムは自動的に詳細を調査し、テストケースを生成し、Docker環境を構築し、各脆弱性が悪用可能かつパッチ可能であることを検証します。このパイプラインは、人手を介さずにCVEメタデータを再現可能でテスト可能な脆弱性環境に変換します。 ⚠️ セキュリティ警告 :...

certgraveyard_yara v2026.07.31

CertGraveyard YARA Rules Generator Automated YARA rule generation from the CertGraveyard compromised certificate database. Features 🔄 Daily Updates : Automatically checks CertGraveyard for new compromised certificates 📝 YARA Rule Generation : Creates individual YARA rules for each certificate ✅...

Cisa-KEV-Threat-Intel-Orchestrator — Updated!

CISA KEV Threat Intel Orchestrator Zero-touch pipeline that turns newly weaponized CVEs from the CISA Known Exploited Vulnerabilities KEV catalog into production-ready Sigma detection rules, automatically, every week. The problem Manually turning a new KEV entry into a usable detection is slow:...

Eradicating the Unseen: Detecting, Exploiting, and Remediating a Path Traversal Vulnerability across GitHub

Vulnerabilities in open-source software can cause cascading effects in the modern digital ecosystem. It is especially worrying if these vulnerabilities repeat across many projects, as once the adversaries find one of them, they can scale up the attack very easily. Unfortunately, since developers...