yeti

Yeti プラットフォーム Yetiは、CTIとDFIRの実践者間のギャップを埋めることを目的としており、DFIRチーム向けのフォレンジックインテリジェンスプラットフォームとパイプラインを提供します。これは、「以前にこのアーティファクトをどこで見たのか？」や「タイムライン上でこの脅威（またはすべての脅威？）に関連するIOCをどのように検索すればよいのか？」という質問に答える必要性に対するフラストレーションから生まれました。 ドキュメントリンク： メインウェブサイト：https://yeti-platform.io/ ドキュメント ガイド Yetiとは？...

Antiphishing

Antiphishing — Suricata向け予測型フィッシングインテリジェンス DONATE · DASHBOARD VECTORS · CONTRIBUTING · SUBMIT A VECTOR · REST API CTI · WIKI Suricata向け予測型フィッシングインテリジェンス — ゼロ日目からの先制的防御 Antiphishing は、ネットワーク層において可能な限り早期にフィッシングインフラを特定し、妨害するために設計されたオープンソース（GPLv3）のサイバー脅威インテリジェンス（CTI）基盤およびSuricataルールセットです。...

ProHunter

📋 概览 该项目是 ProHunter 系统的核心模块，主要用于对从 PPG 模块 采样的威胁图进行恶意判定。该方法的核心思想是利用非精确图向量匹配，计算威胁图与由 CTI 生成的攻击查询图之间的向量相似度，从而产生用于判定的威胁分数。框架如下图所示。 注意： 本项目作为 PPG 的下游检测模块，即攻击表示与匹配（Attack Representation & Matching）。有关包含溯源图存储和威胁图采样在内的完整工作流程，请先参阅 PPG 模块。 🚀 快速开始 环境要求 Python 版本： 3.7.12 Clone the repository git clone...

ThreatPad

ThreatPad 一个为网络威胁情报（CTI）和安全运营团队打造的协同式、实时笔记平台。 ThreatPad 结合了现代生产力工具的速度与 CTI 特定的功能：IOC 自动提取、STIX 2.1 导出、结构化威胁模板和细粒度访问控制。 在线演示 — 使用 [email protected] / password123 登录 功能特性 富文本编辑器 — 所见即所得，支持语法高亮、表格、任务列表、编辑/预览切换 绘图与图表 — 全页 Excalidraw 画布，用于攻击流程图、网络图和工作流。也可作为内联绘图块嵌入到文本笔记中。 IOC 自动提取 — 从笔记内容中检测...

standalone_tdo

TDO 独立提取器 一款功能强大的独立命令行工具，利用具有高级结构化输出能力的大语言模型从文档中提取网络威胁情报（CTI）。 🚀 功能特性 多格式文档支持 ：PDF、DOCX、TXT 和 Markdown 文件 高级 LLM 集成 ：Google Gemini 模型，具备结构化输出和自动回退解析能力 全面的 CTI 模式 ：12 种实体类型和 24 种关系类型，附带丰富属性 检测机会生成 ：创建可操作、有证据支持的网络威胁检测规则 攻击流合成 ：生成基于证据的 MITRE ATT&CK 流程图 结构化输出可靠性 ：Pydantic 模式，100% JSON 解析成功率 并行处理...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

exist

EXIST（外部情報統合システム：EXternal Information aggregation System against cyber Threat） ⚠️ このリポジトリはメンテナンス終了/アーカイブされています。セキュリティ問題は修正されません。 EXISTは、CTI（サイバー脅威インテリジェンス）を集約・分析するためのWebアプリケーションです。 EXISTは以下のソフトウェアで記述されています。 Python 3 Django 1.11 コンセプト...

CVE-2026-9806

CVE-2026-9806 CVE-2026-9806 是一个影响 CTI Transmute 已修复版本之前版本的存储型跨站脚本（Stored XSS）漏洞。该缺陷存在于通知面板中，包含用户可控转换名称的通知消息通过 innerHTML 在通知铃铛下拉框中渲染，未经过适当的清理。如果攻击者能够创建或影响通知中出现的转换名称，则当已认证用户打开通知面板时，其浏览器中可能会执行任意 JavaScript。 受影响软件 属性 值 产品 CTI Transmute 受影响版本 已修复版本之前的版本 受影响组件 通知面板 漏洞类型 存储型跨站脚本 Stored XSS 漏洞类型...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ Investigación CTI Multi-CVE de NGINX 2026 CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 Creado por Pratik Chhetri Fecha del informe: 2026-07-28 📌 Resumen ejecutivo CVE| Componente| Problema principal| Versiones corregidas de código abierto| Prioridad...

From Sandbox to Enforcement: Confidence-Qualified Threat Intelligence for Critical Infrastructure

Security operations centres and national incident-response teams defending critical infrastructure collect abundant threat data yet struggle to turn it into actionable intelligence. A malware sandbox produces detailed behavioural evidence, but as a large, unranked report whose confidence is...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: coresight: cti: Fixed a hang that occurred in ctidisablehw and ctienablehw. These functions are called from an atomic context, so they should not use runtime PM, as this can result in a sleep when communicating with the...

Evidence-Grounded Retrieval for Investigation Hunt Lead Generation from CTI Reports

Threat hunting increasingly depends on converting unstructured knowledge e.g., Cyber Threat Intelligence reports into actionable hunt leads: concise, investigable hypotheses grounded in observable artifacts and adversary techniques. Producing such leads manually is a tedious and hard-to-scale tas...

Merging Cyber Threat Intelligence through Retrieval-Augmented Generation and Small Language Models for Rich Threat Representation

Modern cybersecurity operations rely on CTI collected from heterogeneous sources, including semi-structured threat representations, IoCs, and narrative technical reports. However, these artifacts are often insufficient in isolation to reconstruct how an attack unfolds, under which conditions each...

Shenron

Shenron 日本語版 README Shenron is a passive Rus...

yeti v2.7.1

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

CVE-2026-73162

Affected versions of MISP cti-transmute expose several state-changing account operations as GET requests: /account/follow /account/deletenotification /account/marknotificationread /account/markallread These endpoints require authentication, but before the fix they could be invoked with simple GET...

CVE-2026-73161

Affected versions of cti-transmute improperly handle conversion-table values passed through the search highlighting feature. The highlight function previously returned the underlying text directly when no search query was supplied, or performed a regex replacement that inserted tags without first...

CVE-2026-73160

Affected versions of cti-transmute contain an SSRF vulnerability in the /fetchmispevent and /mispsearchevents endpoints. The URL validation routine checked whether a supplied hostname was itself an IP literal and rejected private, loopback, link-local, or reserved IPs. However, ordinary domain...

CVE-2026-73159

Affected versions of cti-transmute allow a tag's icon value to be stored and later interpolated into HTML through Vue's v-html. The helper mapIcon previously constructed an HTML string directly from the icon value: Because the icon is user-supplied, a crafted value could break out of the intended...

CVE-2026-73157

Affected versions of cti-transmute render data obtained from a remote MISP instance into the event-browser interface using HTML interpolation. Because fields such as event IDs, event information, organization names, tags, tag colors, TLP labels, distribution labels, and error/flash text may be...