1421 matches found
cve
CVE PoC Almost every publicly available CVE PoC. Current hottest CVEs...
deepdarkCTI
deepdarkCTI Collection of Cyber Threat Intelligence sources from the Deep and Dark Web The official website of the project is https://www.deepdarkcti.com. The aim of this project is to collect the sources, present in the Deep and Dark web, which can be useful in Cyber Threat Intelligence contexts...
MISP
MISP - Threat Intelligence Sharing Platform MISP is an open source software solution for collecting, storing, distributing and sharing cyber security indicators and threats about cyber security incidents analysis and malware analysis. MISP is designed by and for incident analysts, security and IC...
public-research
Public Research Open source research and talks on threat intelligence, fingerprinting, and fraud detection. Talks 10/25/2024 - Anti-Fraud W3 Community Group - An Emprical Analysis of Residential Proxies 03/27/2025 - Anti-Fraud W3 Community Group - Mitigating Fingerprint Impersonation 10/23/2025...
opensquat
openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...
Quantickle
Quantickle - 脅威インテリジェンスのためのネットワークグラフ可視化 Cytoscape.js上に構築されたブラウザベースのネットワークグラフ可視化ツールです。Quantickleは、あらゆるタイプの接続データの可視化と分析を支援しますが、特に脅威インテリジェンスに焦点を当てています。 インストール インストール手順 目次 概要 機能と例 コアコンセプト データモデル インポート・エクスポート形式 レイアウト 連携 ワークフロー 設定 API ストレージ トラブルシューティング プロジェクト構成 追加ドキュメント 免責事項 このプロジェクトは大部分がVibe...
IOCs
////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...
ore-mal-pkg-inspector
OreWatch マルチエコシステム悪意パッケージ検出・サプライチェーンセキュリティスキャナー npm、PyPI、Maven、RubyGems、Go、Cargo のエコシステムにわたる悪意パッケージとサプライチェーン脅威を検出するプロダクショングレードのセキュリティツール。信頼できるセキュリティソースから自動化された脅威インテリジェンス収集を活用して、プロジェクト内の侵害された依存関係を特定します。 OreWatch は製品および PyPI パッケージ名です。現在のソースリポジトリパスは引き続き ore-mal-pkg-inspector を使用しています。 動画 インストール...
strafer
Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...
ARTIF
ARTIF ARTIF는 MISP 위에 또 다른 추상화 계층을 추가하여 IP 평판과 과거 데이터를 기반으로 위협 및 악성 웹 트래픽을 식별하는 새로운 고급 실시간 위협 인텔리전스 프레임워크입니다. 또한 다양한 요소를 기반으로 관찰 가능 항목을 수집, 처리 및 상관 분석하여 자동으로 강화하고 위협 점수를 매깁니다. ARTIF의 주요 기능은 다음과 같습니다:- Scoring System: IP 주소에 위협 메타데이터위협 점수 포함를 강화하여 보안 팀이 조치를 취할 수 있는 임계값 역할을 합니다. Containerized: ARTIF...
Unit42-timely-threat-intel
Unit42-Timely-Threat-Intel 이 저장소는 Palo Alto Network의 Unit 42 팀이 시의적절한 위협 인텔리전스 데이터를 확산시키기 위해 설계된 소셜 미디어 게시물을 지원하는 지표가 포함된 파일들을 포함합니다. 이 정보는 '있는 그대로' 공개됩니다...
Threat-Intelligence-Hunter
TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는 것입니다. Threat-Intelligence-Hunter 요약 TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는...
bandjacks
Bandjacks 사이버 위협 방어 세계 모델링 시스템 개요 Bandjacks는 포괄적인 사이버 위협 인텔리전스CTI 시스템으로: 위협 보고서에서 MITRE ATT&CK 기술을 12-40초 안에 추출합니다 위협 행위자, 기술, 방어에 대한 지식 그래프를 구축합니다 완전한 출처 추적이 포함된 STIX 2.1 호환 번들을 생성합니다 방어 권장 사항을 위해 D3FEND 온톨로지를 통합합니다 벡터 검색 및 그래프 분석 기능을 제공합니다 기술 패턴을 식별하기 위해 동시 발생 분석 을 계산합니다 LLM 응답 캐싱을 통해 이전 버전보다 9...
Chinese-Cybercrime-Research
中国語圏サイバー犯罪リサーチ 中国語を話すサイバー犯罪アクターについて学ぶためのリソース。 フィッシング フィッシングキット YYlaiyu https://cloud.google.com/blog/topics/threat-intelligence/chinese-language-phishing-services https://spycloud.com/blog/yylaiyu-chinese-phishing-as-a-service-panel/ Darcula/Magic Cat...
signature-base
Signature-Base Signature-Base is the YARA signature and IOC database for our scanners LOKI and THOR Lite Focus of Signature-Base 1. High quality YARA rules and IOCs with minimal false positives 2. Clear structure 3. Consistent rule format Directory Structure iocs - Simple IOC files CSV yara - YAR...
threat-team
Google 위협 인텔리전스 그룹 알림: 이 저장소는 더 이상 유지 관리되지 않습니다. 최신 침해 지표IOC 및 위협 연구에 대해서는 Google Cloud Threat Intelligence 블로그와 무료 Google Threat Intelligence / VirusTotal 컬렉션을 참조하십시오. 이 저장소에는 2021년부터 2026년 초까지 Google에서 게시한 공개 블로그 게시물 및 보고서와 관련된 침해 지표IoC가 포함되어 있습니다. IoC는 연도별로 정리되어 있으며, 각 폴더는 특정 블로그 게시물 또는 보고서와...
rita
RITA Real Intelligence Threat Analytics RITA에서 더 나아가 헌팅 자동화, 미래지향적 시각화, 데이터 강화를 원하신다면 AC-Hunter를 확인해보세요. Active Countermeasures 제공. BHIS 후원. RITA는 네트워크 트래픽 분석을 위한 오픈 소스 프레임워크입니다. 이 프레임워크는 TSV 또는 JSON 형식의 Zeek 로그를 수집하며, 현재 다음과 같은 주요 기능을 지원합니다: 비콘 탐지 : 네트워크 내외부에서 비콘 동작의 징후를 검색 장기 연결 탐지 : 오랜 시간 동안 통...
data-breach
最新のデータ漏洩リポジトリ このリポジトリは、世界中で確認されたデータ漏洩の包括的かつ継続的に維持されたリストを提供します。各漏洩エントリには、通常は影響を受けた組織を反映した漏洩名と、インシデントの発生日が含まれます。これらの2つの主要フィールドにより、データの追跡、参照、および外部システムへの統合が容易になります。 リストは、Lunar、HIBP、Databreach から毎日更新され、情報を新鮮で信頼できるものに保っています。...