TelemetrySource

TelemetrySource テレメトリソースからイベントをトリガーする関数をマッピングするために作成されたプロジェクトです。 メインマッピングシート: Event Mapping Google Sheet 現在マッピングされているソース: Sysmon Windows セキュリティイベント Microsoft-Windows-Security-Auditing 脅威インテリジェンスイベント Microsoft-Windows-Threat-Intelligence 各ソースには、マッピングの仕組みを理解するために必要な情報をまとめた独自のREADMEファイルがあります。 ブログ:...

Awesome_Malware_Techniques

Awesome 恶意软件技术 一个精选的资源列表，用于分析和研究恶意软件技术。 Unprotect: Unprotect 是一个开放的恶意软件规避技术数据库，提供代码片段和检测规则。 LolBas: 利用系统自带二进制文件、脚本和库（Living Off The Land Binaries, Scripts and Libraries）。 ORKL: 威胁情报报告的搜索引擎。 HijackLibs: 这是一个精选的 DLL 劫持候选列表。该网站维护了 DLL 与易受攻击的可执行文件之间的映射，并可通过此网站进行搜索。 Living Off Trusted Sites:...

abusech

abusech ThreatFox はオープンな脅威インテリジェンス共有プラットフォームであり、誰でも侵害指標（IOC）を共有できます。 このリポジトリは、ThreatFox API と対話するためのコマンドラインツール（CLI）を提供します。 インストールと実行 Brew brew tap rollwagen/homebrew-tap brew install rollwagen/tap/abusech Go 直接実行する場合: go run github.com/rollwagen/abusech@latest...

phantomprint

PHANTOMPRINT OS非依存マルチプロトコルプロファイリング＆インテリジェンスのためのパッシブハイブリッド解析ツール ネットワーク上のホストを1パケットも送信せずに フィンガープリントします。 PHANTOMPRINTは、複数のパッシブシグナル（TCP/IPスタック、TLS/JA4、DHCP Option 55、HTTP/2 HPACK、DNS動作）を相関させ、観測されたトラフィックのみからオペレーティングシステム、ブラウザ、デバイスを識別します。 PHANTOMPRINTを選ぶ理由 Tool| TCP/IP FP| TLS JA4| DHCP FP| Multi-signal|...

dugganusa-ietf

DugganUSA — IETF Hackathon Contributions Real-world threat-intelligence contributions from DugganUSA LLC to the IETF Hackathon, offered to project champions as empirical grounding for standards work. We are a bootstrapped threat-intelligence shop. We run a public STIX 2.1 feed, an edge-blocking...

reconix

Reconix 정찰 인텔리전스 엔진 | 유출 스캐너 | 위협 인텔리전스 제품군 🔍 심층 노출 인텔리전스 • ⚡ 고신호 정찰 엔진 ⚠️ 법적 고지 Reconix는 승인된 보안 테스트, 버그 바운티 프로그램 및 방어 연구를 위해 독점적으로 설계되었습니다. ✅ 허용 : 소유한 대상 스캔 ✅ 허용 : 명시적 서면 허가를 받은 대상 스캔 ✅ 허용 : CTF 대회에서 사용 ❌ 금지 : 승인되지 않은 시스템 스캔 ❌ 금지 : 악의적인 목적으로 사용 승인되지 않은 스캐닝은 불법이며 컴퓨터 사기 법률에 따라 처벌됩니다. 전체 고지 사항은...

tools

Zscaler ThreatLabz ツール Zscaler ThreatLabz 脅威インテリジェンスチームによって開発されたツール Twitter でフォロー: @Threatlabz ブログ: https://www.zscaler.com/blogs/security-research...

klara

GReAT's KLara project KLara project is aimed at helping Threat Intelligence researchers hunt for new malware using Yara. In order to hunt efficiently for malware, one needs a large collection of samples to search over. Researchers usually need to fire a Yara rule over a collection / set of...

google-dorks

google-dorks 2026年1月更新 こちらもお読みください、私のMediumブログスペース：👩‍💻Proviesec Security Mediumの記事 - 読む 目次 はじめに 私が愛用するGoogle Dork 検索フィルター 演算子 検索語句 OR アイデア リンク 例 Google Dorksを防ぐには はじめに ⭐ GitHubでスターを付けてください — 大きな励みになります！ ⭐ 何かGoogle Dorkがあれば、PullRequestを作成するか、Twitterで私に連絡してください。 Google Dorksに関する私のMedium記事 Google...

ioc-finder

IOC Finder テキストから侵害指標（IoC）（「オブザーバブル」または「ネットワークデータ」とも呼ばれます。例：URL、メールアドレスなど）を解析します。 📖 ドキュメント（インタラクティブです！） 💪 このプロジェクトのスポンサーを募集しています。 追加したい改良点や便利な機能がいくつかあり、この時間と集中力を投資するにあたって、ご支援いただけるとありがたいです。 このプロジェクトを商用目的で利用されている場合や、役立つと感じられた場合は、貢献をご検討ください。少額でも結構です。ありがとうございます！...

iocs

Zscaler ThreatLabz IOCs このリポジトリには、Zscaler ThreatLabzチームによる侵害インジケーター（IOC）が含まれています。 Twitterでフォローしてください：@Threatlabz ブログ：https://www.zscaler.com/blogs/security-research...

RansomLook

RansomLook RansomLook は、ランサムウェアグループとマーケットを監視し、その被害者情報を抽出するためのツールです。 機能 ransomwatch をベースとしています。 主な変更点: すべてのデータは Valkey に保存されます スクレイピングはマルチスレッド化されています スクレイピングは Playwright で行われ、同時にスクリーンショットが撮影されます パーサーは現在 BeautifulSoup を使用しており、独立しています ローカルアカウントを作成すると、Web インターフェースを使用してグループの追加/編集/削除ができます すべての Web サイトは...

statecraftcyber

Statecraft Cyber Intelligence 포르투갈어로 처음부터 개인 Blue Team 프로젝트로 구축한 위협 인텔리전스 플랫폼. 글로벌 오픈 소스에서 데이터를 수집하여 기술 브리핑, 분류된 뉴스, 강화된 CVE, 구조화된 IOC로 변환합니다 — 모두 PT-BR로 지속적으로 업데이트됩니다. 사이트: statecraftcyber.vercel.app 플랫폼이 제공하는 것 Threat Briefings — AIGroq / LLaMA 3.3 70B가 매시간 생성하는 기술 문서로, 심각도, IOC, CVE 및 Blue Tea...

ioc

IoC 脅威インテルIoCと、ダークマターの断片。Gen Threat Labs 発行。 ライセンス このリポジトリのコンテンツは Detection Rule License DRL 1.1 の下で公開されています。...

standalone_tdo

TDO 독립형 추출기 대규모 언어 모델LLM과 고급 구조화 출력 기능을 사용하여 문서에서 사이버 위협 인텔리전스CTI를 추출하는 강력한 독립형 명령줄 도구입니다. 🚀 주요 기능 다중 형식 문서 지원 : PDF, DOCX, TXT 및 Markdown 파일 고급 LLM 통합 : 구조화 출력 및 자동 폴백 파싱을 지원하는 Google Gemini 모델 포괄적인 CTI 스키마 : 풍부한 속성을 갖춘 12개 엔티티 유형 및 24개 관계 유형 탐지 기회 생성 : 증거로 뒷받침되는 실행 가능한 위협 탐지 규칙 생성 공격 흐름 합성 : 증거...

ssh-honeypot-research

🍯 SSH 허니팟 — 연구 및 위협 인텔리전스 임대한 공용 인터넷 Linux VPS에 배포된 중간 상호작용 Cowrie 허니팟으로, 실제 SSH 무차별 대입 트래픽을 유인, 기록 및 분석하도록 설계되었습니다. 8일간의 캡처 기간 동안 센서는 1,582개의 고유 공격자 IP 로부터 37,477개의 세션 을 기록하고 794개의 악성코드 드롭 을 캡처했으며, 모든 관측치는 159개의 공개 산업 및 학술 출처 와 교차 참조되었습니다. 👉 라이브 대화형 리포트 열기 📂 프로젝트 폴더 | | ---|---|--- 📊 라이브 리포트 — 대...

osintnet-public

OsintNET은 도메인 인텔리전스, 웹사이트 위험 스캐닝, SERP 탐색, 이메일 및 사용자명 OSINT, 이미지 인텔리전스, 이미지 진위 확인 및 AI 이미지 탐지를 위한 브라우저 기반 OSINT 플랫폼입니다. 웹사이트 · OSINT 도구 · 최고의 OSINT 도구 · AI OSINT 도구 · llms.txt · AI 프롬프트 맵 OsintNET - OSINT 플랫폼, 도메인 인텔리전스, 웹사이트 위험 스캐너 및 AI 이미지 탐지기 OsintNET은 승인된 공개 신호 분석을 위한 웹 기반 오픈소스 인텔리전스 플랫폼입니다...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

GOSINT

GOSINT - 오픈 소스 위협 인텔리전스 수집 및 처리 프레임워크 GOSINT 프레임워크는 고품질 침해 지표IOC를 수집, 처리 및 내보내는 데 사용되는 프로젝트입니다. GOSINT를 사용하면 보안 분석가가 구조화된 위협 인텔리전스와 비구조화된 위협 인텔리전스를 수집하고 표준화할 수 있습니다. 위협 인텔리전스를 보안 운영에 적용하면 추가적인 신뢰도, 컨텍스트 및 동시 발생 정보로 경고 데이터가 풍부해집니다. 이는 타사의 연구를 보안 이벤트 데이터에 적용하여 유사하거나 동일한 악성 행위 지표를 식별한다는 의미입니다. 프레임워크...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...