wazuh

Wazuh Wazuhは、脅威の防止、検出、対応に使用される無料のオープンソースプラットフォームです。オンプレミス、仮想化、コンテナ化、およびクラウドベースの環境にわたるワークロードを保護することができます。 Wazuhソリューションは、監視対象システムにデプロイされるエンドポイントセキュリティエージェントと、エージェントが収集したデータを収集・分析する管理サーバーで構成されています。さらに、WazuhはWazuh Indexerと完全に統合されており、ユーザーがセキュリティアラートを閲覧できる検索エンジンとデータ可視化ツールを提供します。 Wazuhの機能...

Threat-Intelligence-Alerts

脅威インテリジェンスアラート 当社の脅威インテリジェンスチームは、外部レポートを監視し、このインテリジェンスを毎日レビューして、社内での対応が必要となる脅威環境の変化を特定するために、さまざまな情報源とツールを利用しています。その対応が、進行中の状況に対する追加監視や、新しいエクスプロイトやマルウェアの分析という形を取るにせよ、 当社の脅威インテリジェンスアラートの目的は次のとおりです。 • 新たな脅威のタイムリーな通知を提供すること • 講じることのできる緩和策の詳細を示すこと • 検知対策の開発と脅威ハンティングの実施に向けた社内活動を開始すること • NCC...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

graphql-threat-matrix

GraphQL 脅威マトリックス graphql-threat-matrix の目的 graphql-threat-matrix は、バグバウンティハンター、セキュリティ研究者、ハッカーが複数の GraphQL 実装にわたる脆弱性を発見するために構築されました。 GraphQL 実装が GraphQL 仕様をどのように解釈し準拠するかの違いは、セキュリティ上のギャップや独自の攻撃ベクトルにつながる可能性があります。異なる実装間でのセキュリティリスクを促進する要因を分析・比較することで、GraphQL...

Quantickle

Quantickle - 脅威インテリジェンスのためのネットワークグラフ可視化 Cytoscape.js上に構築されたブラウザベースのネットワークグラフ可視化ツールです。Quantickleは、あらゆるタイプの接続データの可視化と分析を支援しますが、特に脅威インテリジェンスに焦点を当てています。 インストール インストール手順 目次 概要 機能と例 コアコンセプト データモデル インポート・エクスポート形式 レイアウト 連携 ワークフロー 設定 API ストレージ トラブルシューティング プロジェクト構成 追加ドキュメント 免責事項 このプロジェクトは大部分がVibe...

SeekYou

開発支援 このプロジェクトがあなたの仕事に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 SeekYou 15の情報源にわたる統合ホストインテリジェンス — 任意のIP、ドメイン、ASNをクエリして、セキュリティ態勢、インフラ詳細、脅威相関を即座に取得。Cloudflareの無料枠のみで動作します。 ライブURL: swiy.co/seekyou $ curl...

loboguara

Lobo Guará - サイバー脅威インテリジェンスプラットフォーム Lobo Guará は、サイバーセキュリティ専門家向けのプラットフォームであり、サイバー脅威インテリジェンス（CTI）に特化したさまざまな機能を備えています。脅威の特定、データ漏洩の監視、不審なドメインやURLの分析などを容易にするツールを提供します。 機能 1. SSL証明書検索 組織に脅威をもたらす可能性のあるドメインやサブドメインを特定できます。信頼できる認証局によって発行されたSSL証明書がリアルタイムにインデックス化され、ユーザーは4文字以上のキーワードで検索できます。 注記 :...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

ThreatHunting

ThreatHunting プロジェクト あなたのIT環境における敵対者を追跡するための情報リポジトリです。 ThreatHunting.net にアクセスして、このリポジトリの詳細をご確認ください。 ライセンス 平たく言うと、以下の取り決めです： このリポジトリはコミュニティのために提供されています。個人利用または商用利用において、何らかの形で帰属表示を行っていただければ自由にご利用いただけます。推奨される帰属表示は「Data provided by the ThreatHunting Project,...

signature-base

Signature-Base Signature-Baseは、当社のスキャナーLOKIおよびTHOR Lite用のYARAシグネチャおよびIOCデータベースです。 Signature-Baseの焦点 1. 誤検出が最小限の高品質なYARAルールとIOC 2. 明確な構造 3. 一貫したルール形式 ディレクトリ構造 iocs - シンプルなIOCファイル CSV yara - YARAルール threatintel - 脅威インテル APIレシーバー MISP, OTX misc - その他の入力ファイル IOCやシグネチャではない YARAルールにおける外部変数...

CheckPlz

CheckPlz CheckPlz は、人気の ThreatCheck および GoCheck ツールを Rust で移植したものです。AMSI（Antimalware Scan Interface）と Windows Defender を活用しながら、ファイルの潜在的な脅威をスキャンするように設計されています。悪意のあるコンテンツを高精度に特定し、包括的な分析を提供することで、CheckPlz は強化された効率的なファイルスキャン体験を提供します。 主な機能 AMSI 統合: 脅威検出のための正確なバッファスキャンを実行します。 バイナリサーチによる脅威の特定:...

pytm

pytm: 脅威モデリングのためのPythonicなフレームワーク はじめに 従来の脅威モデリングは、あまりにも遅れて実施されることが多く、まったく実施されないこともあります。さらに、手作業でデータフローやレポートを作成するのは非常に時間がかかります。pytmの目標は、脅威モデリングを左にシフト（開発プロセスの早い段階へ移行）させ、より自動化され、開発者中心のものにすることです。 特徴 あなたの入力とアーキテクチャ設計の定義に基づいて、pytmは以下の項目を自動生成できます: データフロー図（DFD） シーケンス図 システムに関連する脅威 必要条件 Linux/MacOS Python...

tirith

tirith ブラウザならこれを検知できる。ターミナルではできない。 Website | Docs | SKILL.md | Changelog | Releases 独立したオープンソースプロジェクト。ホスティングは Vercel Open Source Program（Spring 2026 Cohort）の支援を受けています。 違いがわかりますか？ curl -sSL https://install.example-cli.dev | bash safe curl -sSL https://іnstall.example-clі.dev | bash compromised...

X-force

IBM X-Force Exchange ライブラリ | IBM Security X-FORCE Exchange ライブラリ（Python 3）。検索対象: threatactivities, threatgroups, malwareanalysis, collector, industries。その他のアプリケーション向け。 を参照 ---|--- インストール pip3 install XForce 使用方法 APIKEY を使用して基本認証を行います。 を参照してください。その後、base64 コードを作成します → Key + : + Password: printf...

kestrel-lang

.. image:: https://github.com/opencybersecurityalliance/kestrel-lang/raw/develop/logo/logowtext.png :width: 460 :alt: Kestrel 脅威ハンティング言語 |readthedocs| |pypi| |downloads| |codecoverage| |black| | ネイティブクエリ/スクリプト（左）とKestrel（右）でのハンティング？...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

appsec-agent

AppSec Agent コードレビュー、PRスキャン、脅威モデリング、修正生成などのためのAI駆動のセキュリティエージェント。 AppSec Agent は以下の3つの方法で使用できます： 方法| 最適な用途| はじめに ---|---|--- CLI agent-run| ターミナルからエージェントを試す| はじめに npmライブラリ| 独自のアプリやパイプラインを構築する| Web連携 · 開発 AI Threat Modeler| ログイン、ダッシュボード、エクスポートを備えた完全なWeb UI — CLI不要| 親アプリのREADME npmからのインストール: npm...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 スキャナー & エクスプロイター Shodanから対象サーバーをスキャンし、CVE-2020-3452（Cisco Adaptive Security ApplianceおよびFTDにおける不正なリモートファイル読み取り）に対して脆弱なサーバーを特定します。 概要 Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD...