soc-automation-lab

SOC自動化ラボ このリポジトリは、オープンソースツールを使用して構築した自動化SOCデモの設計、検出ロジック、自動化ワークフロー、および学んだ教訓を文書化しています。 このプロジェクトは、アラートが検出から調査、通知へとどのように移行するか 、そしてその過程で何が問題になるかに焦点を当てています。 これは本番環境向けのデプロイメントではなく、学習とリファレンスのためのラボ です。 アーキテクチャ概要 フロー: 1. MITRE Calderaが攻撃者の活動をシミュレート 2. WazuhがLinuxエンドポイント上の動作を検出 3...

Bryobio

Bryobio🕷️ ネットワークPCAPファイル分析 SOCアナリストの分析プロセスを高速化するために開発されました🕷️ このツールは、サイバーセキュリティ専門家にとって価値があり、特にネットワークトラフィックや潜在的なセキュリティ脅威の分析と理解に役立ちます。 提供されている図は、このようなツールを使用するサイバーセキュリティアナリストの環境と焦点を反映しています。 このスクリプトは、「BRYOBIA」という名前のPythonベースのパケット分析ツールであり、SOC（セキュリティオペレーションセンター）アナリストの調査を支援するために開発されました。...

baochip-1x

Baochip 1x このリポジトリには、Baochip 1x のオープンソース要素が含まれています。このリポジトリは、Baochip 1x のハードウェア要素に焦点を当てています。 開発者は、Xous リポジトリにある公式 Rust SDK を参照してください。baochip という名前の vscode 拡張機能があり、公式にサポートされている開発ボードのビルドとフラッシュを自動化できます。 コード構成 docs には Baochip 1x book のソースが含まれています。 rtl には、テープアウトされた RTL のオープンソース化された要素が含まれています。 Vexriscv ...

BloodSOCer

BloodSOCer BloodSOCer は、複数のソース（Mitre ATT&CK、Sigma rules、Atomic Red Team）から脅威インテリジェンスデータを集約し、OpenGraph 形式で BloodHound に取り込むための JSON ファイルを生成する Python 自動化ツールです。BloodSOCer は、設定に API トークンが定義されている場合、ファイルを BloodHound にアップロードし、カスタムオブジェクトのアイコンを設定することもできます。セキュリティアナリストは、あらゆる角度からデータを可視化でき、すぐに使い始めるための Cypher...

awesome-soc

Awesome SOC 一本用于构建、运行和成熟化 SOC（包括 CSIRT）的运营手册与知识库。涵盖： SOC 基础知识 检测工程 威胁情报 SOC 指标/KPI SOC 自动化 AI 用例与最佳实践 SOP（SOC 操作手册） 这些是我基于自身作为 SOC/CSIRT 分析师和团队经理的经验，以及知名文献所提出的观点。重点更多放在 SOC 而非 CERT/CSIRT 上。 我的座右铭是：没有反应（响应），检测就毫无用处。 注意：一般来说，这里的 SOC 指检测活动，而 CERT/CSIRT 指事件响应活动。CERT 是一个知名的（原）美国商标，由 CERT-CC 管理，但我更倾向于使...

openqore

openqore BESチップセットを搭載したヘッドフォンのファームウェアをパッチ、改造、強化するためのオープンソースツールキットです（元々はsoundcore Q35から始まり、将来的には他のモデルのサポートも計画しています）。 注意: このプロジェクトは、ハードウェアリバースエンジニアリングと組み込みシステムの世界への私自身の個人的な旅です。バグや間違い、そしてたくさんの楽しさを期待してください。すべての貢献とアドバイスを歓迎します！ 重要なお知らせ！（クイックナビゲーション） あなたがしたいことは: ヘッドフォンのファームウェアをパッチする？ -...

Quantum-Silicon-Core-Loader

量子硅核心加载器 主核心：qslcl.asm v0.0.2 （开发中） 辅助模块：qslcl.bin v0.7.4 通用控制器：qslcl.py v2.2.2 受法律保护的研究 - 本项目在既定的安全研究、维修权和学术自由法律框架下运作。了解更多 概述 量子硅核心加载器（QSLCL） 是一个后引导加载程序、后厂商、后操作系统的层级，直接运行于硅边界之上。 它超越了传统安全模型执行，能够经受固件转换、协商信任，并在无需 CVE 或补丁的情况下解读设备状态。 QSLCL 运行于： Qualcomm EDL / Firehose MediaTek BROM / Preloader Apple...

Overglade-Badges

Overgladeハッカソンバッジ シンガポールで開催されたOvergladeハッカソン用にデザインしたゼロパワーのバッジです！RP2040を搭載し、パッシブNFCとオンボードのe-inkドライバーを備えています！ カスタム機能 パッシブNFCタップ対応。お好みの用途にお使いいただけます e-ink対応により、バッテリーは不要 プログラミング用にヘッダーピンに引き出された20個のGPIO より複雑な処理を行いたい場合のアクティブNFCモード ゼロパワー：コア機能に電力を必要としません 4MBフラッシュメモリ搭載のRP2040 SoC クールなPCBと露出銅アート PCBデザイン...

socbench

socbench 最先端の推論LLMをSOCエージェント として、生のNetFlowデータ上でベンチマークする。...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

Elasticsearch_rules

Elasticsearchrules SOC Prime Watcher ルールの ElasticSearch 検出バージョン。新しい Corelight ルールもいくつか含まれています。 これらのルールの一部は、お使いの環境に合わせて調整する必要があることに注意してください。 Elastic にロードするには、ndjson をダウンロードし、Security を展開して alerts に移動します。Managed Alerts をクリックし、import rules をクリックして、ファイルを Elastic にアップロードします。これにより、Zeek と Corelight の 2...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: 自主安全运营平行仿真中心 重新定义安全运营的未来：全栈 SOC 平行仿真、七大智能体协同与数据驱动的自主防御 本项目是一个前沿的 Agentic SOC 平行仿真平台 ，旨在探索 Large Action Model LAM 在网络安全领域的极限潜力。通过集成 DeepSeek 强推理引擎 、多智能体协同 Multi-Agent Collaboration 与 MCP Model Context Protocol 标准，我们构建了一个全栈式、全流程、全自动 的虚拟 SOC 团队。 在这里，AI...

WAMpage

WAMpage WAMpage - WebOS用のroot LPEエクスプロイトチェイン CVE-2022-23731 このエクスプロイトは主に他の研究者にとって興味深いものです。単にテレビをroot化したいだけなら、おそらく RootMyTV が適切でしょう。これは信頼性の高い1クリック永続rootを提供します。 現在のところ、32ビットSoC上のWebOS 4.xのみをサポートしています。このソフトウェアは現状のまま提供され、使用は自己責任です。 解説: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html ビルド 前提条件...

Claude-Skills-Governance-Risk-and-Compliance

ガバナンス・リスク・コンプライアンスGRC向けClaude Skills ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、TSAサイバーセキュリティ、ISO 42001 AIマネジメントシステム、ISO 27701プライバシー情報マネジメント、DORAデジタル運用レジリエンス、インドのデジタル個人データ保護法DPDPA、CMMC 2.0サイバーセキュリティ成熟度モデル認証、NIST AIリスクマネジメントフレームワーク、SWIFT顧客セキュリティプログラムCSP、オーストラリア情報セキュリティマニュアルISM、EU...

AiSOC

AiSOC An open-source, self-hostable AI Security Operations Center. It ingests your security telemetry, detects and correlates threats, investigates them with AI agents whose reasoning is fully auditable, and proposes responses a human approves. Docs · Architecture · What actually works ·...

awesome-lists

Security lists for SOC/DFIR detections 🐾 威胁狩猎： 威胁狩猎关键词站点 威胁狩猎关键词列表 威胁狩猎 Yara 规则 威胁狩猎搜索 Windows 服务搜索 用户代理搜索 基于 HTTPS 的 DNS 搜索 可疑 TLD 搜索 HijackLibs 搜索 钓鱼与 DNSTWIST 搜索 浏览器扩展搜索 C2 隐藏于众目睽睽之下 HTML 走私工件 PSEXEC 及类似工具搜索 时间滑动检测 可疑命名管道 📂 我的检测列表 📋 列表：https://github.com/mthcht/awesome-lists/tree/main/Lists...

SecurityClaw

SecurityClaw — 自律SOCエージェントフレームワーク モジュール化されたスキルベースの自律型セキュリティ運用センター（SOC）エージェントです。OpenSearch/Elasticsearchのデータを監視し、RAGベースの行動メモリを構築し、LLMを使用してリアルタイムの異常を検証します。 Features スキルのモジュール性 — 機能を独立したフォルダとして管理。logic.py（Python）+ instruction.md（LLMガイダンス） ハートビートループ — Cron風スケジューラ：1分ごとの異常監視、6時間ごとのメモリ構築 プロバイダ非依存 —...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

Sooty

概要 Sootyは、SOCアナリストのワークフローの一部を自動化するために開発されたツールです。Sootyの目標の1つは、可能な限り多くのルーチンチェックを実行し、アナリストが同じ時間枠内でより深い分析に費やす時間を増やすことです。Sootyの多くの機能の詳細は以下をご覧ください。 Sootyは現在、Tines.comによってサポートされています！エンタープライズセキュリティチーム向けSOARプラットフォームです。 目次 現在の機能 要件とインストール 開発 変更履歴 ロードマップ コントリビューター Sootyの現在の機能: メールで安全に送信できるようにURLをサニタイズする...

CVE-2026-48907-Joomla-JCE-detection

Joomla JCE CVE-2026-48907 — PoC検証、Webshellアーティファクト、SOC検出 CVE-2026-48907 （Joomla Content Editor JCE バージョン 2.9.99.4 までに影響）に対する防御的検証レポートとSOC向け検出ノート。 リポジトリの目的 このリポジトリは、Joomla JCE における CVE-2026-48907 の制御されたラボ検証を文書化し、SOCチーム向けの実用的な検出エンジニアリングに焦点を当てています。...