7974 matches found
IOCScraper
IOC Scraper IOC ScraperはIOCPARSERサービスを利用して、さまざまなベンダーのブログ、PDF、CSVファイルからIOCを取得します。IOCの解析は時間のかかるプロセスですが、このスクリプトを使用すると、自動的にIOCを抽出して集約できます。 機能 Defanged IOCs: IOCsの抽出とデファング処理に対応。 Whitelist IOCs: IOCsのカスタムホワイトリストに対応。 Source Types: ブログ、PDF、CSVなど多様なソースに対応。 対応IOCタイプ IOC ScraperはさまざまなIOCタイプをサポートしています。 IOCタイ...
nox-framework
███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ サイバー脅威インテリジェンスフレームワーク レッドチーム、デジタルフォレンジック、および企業露出分析のためのOSINTフレームワーク。 はじめに...
OSINT
OSINT OSINT収集を支援するために作成されたツール、ブックマーク、その他のガイドのコレクション ご自身の調査ツールキットに自由に追加していただいて構いませんが、事前の許可なくこれを販売またはホストすることはできません。 これらをどのような目的で使用するかについて、私は一切の責任を負いません。悪用しないでください。 -Sin...
BRIntelcollector
BRIntelcollector 概要 BRIntelcollector は、ブラジル国内の脅威インジケータに特化したサイバー脅威インテリジェンス（CTI）ツールです。このツールは、複数のインテリジェンスソースを介してサイバー脅威に関する情報を検索・統合し、セキュリティ分析のための一元化されたデータベースの構築を容易にします。 目的 ブラジル国内の脅威インジケータを収集する 複数のCTIソースを単一のインターフェースに統合する 脅威の調査と識別を容易にする 組織が関連する可能性のある脅威を調査するのを支援する データソース...
oversight
Oversight v0.5.8 Oversight は、シェルスクリプトやコマンドがシステムに影響を及ぼす前に監査するために設計された、ターミナルベースのセキュリティインテリジェンスツールです。「盲目的な信頼」と「手動監査」の間を埋めるもので、ローカルファイルと Raw URL を介したリモートスクリプトの両方を高速かつ対話的に分析します。 Oversight Live AUR Update Screenshot 1 Screenshot 2 ミッション...
bumblebee
脅威インテリジェンス露出カタログ 最近のサプライチェーンキャンペーン向けに維持されている露出カタログ。公開された脅威インテリジェンスレポートを基に Perplexity Computer で構築され、新しいキャンペーンが報告されるたびに PR を通じて更新されます。 カタログをスキャンに渡すには --exposure-catalog を使用します。本番環境で使用する前に、 エントリを最新のアドバイザリと照合して確認してください。 カタログ ファイル| キャンペーン| ソース ---|---|--- memtensor-2026-09-23.json| MemTensor npm および...
TiEtwAgent
TiEtwAgent - ETWベースのプロセスインジェクション検出 このプロジェクトは、様々なメモリインジェクション検出のユースケースとバイパス技術を研究、構築、テストするために作成されました。エージェントは、Microsoft-Windows-Threat-Intelligenceイベントトレーシングプロバイダーを利用しており、ユーザーランドフッキングに代わるより現代的で安定した代替手段として、カーネルモードによる可視性という利点があります。 このプロジェクトは、ETSのセットアップと消費のためにmicrosoft/krabsetwライブラリに依存しています。...
phishcollector
PhishCollector PhishCollectorは、フィッシングサイトの収集、分析、追跡を行うための研究フレームワーク です。意図的に出発点として設計されており、検出ルール、テクノロジーシグネチャ、ワードリスト、プラグインはすべてプレーンなデータ構造であり、研究者が自身の脅威環境に合わせて読み、拡張し、適応することが期待されています。 疑わしいURLを送信すると、PhishCollectorは以下を実行します。 ヘッドレスChromiumブラウザ でページを読み込む（JavaScript有効、ランダムUser-Agent、ステルスアンチボット対策） 完全にレンダリングされたHT...
awesome-threat-intelligence
awesome-threat-intelligence 精选的威胁情报资源列表 威胁情报的简明定义： 基于证据的知识，包括关于对资产存在或新兴的威胁或危害的背景、机制、指标、影响和可操作建议，可用于为相关主体针对该威胁或危害的应对决策提供信息 。 欢迎贡献。 来源 格式 框架与平台 工具 研究、标准与书籍 来源 下面列出的大多数资源提供列表和/或API，以获取（希望是）与威胁相关的最新信息。 有些人认为这些来源就是威胁情报，但观点有所不同。 要创造真正的威胁情报，必须进行一定程度的（领域或业务特定的）分析。 AbuseIPDB | AbuseIPDB...
web-check
Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...
intercept
このオープンソースプロジェクトの開発者をサポートする シグナルインテリジェンスプラットフォーム ソフトウェア定義無線ツールのためのウェブベースインターフェース 機能 ページャー復号 - POCSAG/FLEXをrtlfm + multimon-ngで 433MHzセンサー - 気象観測所、TPMS、IoTデバイスをrtl433で サブGHzアナライザー - 300-928 MHz ISMバンドのRFキャプチャとプロトコル復号をHackRFで 航空機追跡 - ADS-Bをdump1090で、リアルタイムマップとレーダー表示 船舶追跡 - AIS船舶追跡とVHF DSC遭難監視...
wireshark-forensics-plugin
wireshark-forensics-plugin Wireshark は最も広く使用されているネットワークトラフィックアナライザです。ライブトラフィック分析とフォレンジック/マルウェアアナリストのためのフォレンジック分析の両方において重要なツールです。Wireshark はプロトコル解析やフィルタリングに非常に強力な機能を提供しますが、ネットワークエンドポイントに関するコンテキスト情報は提供しません。GB 単位の PCAP ファイルをくまなく調べて悪意のあるアクティビティを特定しなければならない標準的なアナリストにとっては、干し草の山から針を探すようなものです。 Wireshark...
wireshark-forensics-plugin
wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...
awesome-osint
Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...
intelligence
このリポジトリには README がありません。...
WWBN AVideo 11.6 - Cross-Site Scripting
A reflected XSS vulnerability exists in the functiongetOpenGraph videoName functionality of WWBN AVideo 11.6 and dev master commit 3c6bb3ff, allowing arbitrary Javascript execution. id: CVE-2023-48728 info: name: WWBN AVideo 11.6 - Cross-Site Scripting author: ritikchaddha severity: medium...
Oracle Business Intelligence Publisher - XML External Entity Injection
Oracle Business Intelligence Publisher is vulnerable to an XML external entity injection attack. The supported versions affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. This easily exploitable vulnerability allows unauthenticated attackers with network access via HTTP to compromise BI Publishe...
BloodSOCer
BloodSOCer BloodSOCer es una herramienta de automatización en Python que agrega datos de inteligencia de amenazas de múltiples fuentes Mitre ATT&CK, reglas Sigma, Atomic Red Team y genera archivos JSON para ingerir en BloodHound en formato OpenGraph. BloodSOCer también puede subir los archivos a...
edge
Cloud edge - クラウドのWhois IPを検索して、プロバイダが公開しているJSON、CSV、テキストデータに基づいてクラウドプロバイダやその他の詳細を見つける Cloud edgeは、クラウドサービスプロバイダの探索に焦点を当てたリコンツールです。クラウドの帰属やフォレンジック、ペネトレーションテスト、バグバウンティ、レッドチーム、あるいはクラウドプロバイダの一般的なR&Dに使用できます。Edgeは、Cloud Service Provider（CSP）が公開しているIPアドレス範囲（AWS、Azure、GCP、Cloudflare、Digital...