1411 matches found
misp-extractor
MISP抽出ツール このコードは、指定されたMISP（Malware Information Sharing Platform）サーバーに接続し、指定された数のイベントを解析して、イベント内で見つかったIPアドレス、URL、MD5ハッシュを3つの別々のファイルに書き込みます。 使用方法 このスクリプトを使用するには、MISPインスタンスのURLと有効なAPIキーを指定する必要があります。その後、MISPConnector.runメソッドを呼び出して属性を取得し、ファイルに保存できます。 コードを使用するには、以下のコマンドを実行します： root@kitploit: python3...
awesome-osint
Awesome OSINT 厳選された、驚くほど素晴らしいオープンソースインテリジェンスツールとリソースのリスト。 オープンソースインテリジェンス（OSINT）とは、一般公開されている情報源から収集されるインテリジェンスです。 インテリジェンスコミュニティ（IC）において、「オープン」という用語は、公然とした公開情報源（秘密情報源や隠密情報源とは対照的）を指します。 このリストは、サイバー脅威インテリジェンス（CTI）、脅威ハンティング、またはOSINTに関わるすべての人々を支援するためのものです。初心者から上級者まで。 ハッピーハッキング＆ハンティング 🧙♂️ 📖 目次 一般検索...
public-research
공개 연구 위협 인텔리전스, 핑거프린팅, 사기 탐지에 관한 오픈소스 연구 및 발표 발표 10/25/2024 - Anti-Fraud W3 커뮤니티 그룹 - 리지덴셜 프록시의 경험적 분석 03/27/2025 - Anti-Fraud W3 커뮤니티 그룹 - 핑거프린트 사칭 완화 10/23/2025 - TLP:AMBER Anti-Fraud W3 커뮤니티 그룹 - 2025년 리지덴셜 프록시 환경 04/07/2026 - TLP:AMBER M3AAWG - 리지덴셜 프록시를 지원하는 봇넷 생태계 기사 09/09/2025 -...
the-art-of-pivoting
피보팅의 기술 복잡한 세계에서 인텔리전스 분석가가 새로운 관계를 발견하는 기술 PDF HTML EPUB Markdown 개요 이 책은 인텔리전스 및 사이버 보안 분석가가 위협 행위자 인프라와 진행 중인 조사 사이의 숨겨진 연결 고리를 어떻게 발견할 수 있는지 탐구합니다. 이는 고전적이거나 이례적인 지표종종 간과되는 경우가 많음를 기반으로 피보팅pivoting함으로써 이루어집니다. 자료는 사이버 보안, 디지털 포렌식, 사이버 위협 인텔리전스, 그리고 더 넓은 범위의 인텔리전스 분석에서 사용된 경험적이고 현장에서 검증된 전략에 기...
Cortex
Cortex は、脅威インテリジェンス、デジタルフォレンジック、インシデントレスポンスの過程で SOC、CSIRT、セキュリティ研究者が頻繁に直面する共通の問題を解決しようとしています。それは、収集したオブザーバブル を、複数のツールに問い合わせる代わりに単一のツールへの問い合わせによって大規模に分析する にはどうすればよいか、という問題です。 Cortex は、オープンソースかつ無料のソフトウェアであり、まさにこの目的のために TheHive Project によって作成されました。IP アドレス、メールアドレス、URL、ドメイン名、ファイル、ハッシュなどのオブザーバブルは、Web...
edge
Cloud edge - クラウドのWhois IPを検索して、プロバイダが公開しているJSON、CSV、テキストデータに基づいてクラウドプロバイダやその他の詳細を見つける Cloud edgeは、クラウドサービスプロバイダの探索に焦点を当てたリコンツールです。クラウドの帰属やフォレンジック、ペネトレーションテスト、バグバウンティ、レッドチーム、あるいはクラウドプロバイダの一般的なR&Dに使用できます。Edgeは、Cloud Service Provider（CSP）が公開しているIPアドレス範囲（AWS、Azure、GCP、Cloudflare、Digital...
Honeypot-Project
OWASP Honeypot プロジェクト OWASP Honeypot プロジェクトの目標は、Web アプリケーションに対する新たな攻撃を特定し、それらをコミュニティに報告することで、標的型攻撃からの保護を促進することです。 以前の OWASP/WASC 分散 Web Honeypots プロジェクト https://github.com/SpiderLabs/owasp-distributed-web-honeypots を基盤としています。 プロジェクトの主な目的は次のとおりです。 リアルタイムかつ詳細な Web アプリケーション脅威攻撃データ コミュニティへの脅威レポート...
ARTIF
ARTIF ARTIF는 MISP 위에 또 다른 추상화 계층을 추가하여 IP 평판과 과거 데이터를 기반으로 위협 및 악성 웹 트래픽을 식별하는 새로운 고급 실시간 위협 인텔리전스 프레임워크입니다. 또한 다양한 요소를 기반으로 관찰 가능 항목을 수집, 처리 및 상관 분석하여 자동으로 강화하고 위협 점수를 매깁니다. ARTIF의 주요 기능은 다음과 같습니다:- Scoring System: IP 주소에 위협 메타데이터위협 점수 포함를 강화하여 보안 팀이 조치를 취할 수 있는 임계값 역할을 합니다. Containerized: ARTIF...
nox-framework
███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ 사이버 위협 인텔리전스 프레임워크 레드 팀, 디지털 포렌식, 기업 노출 분석을 위한 OSINT 프레임워크 소개 NOX는 속도, 작전 보안 및 깊이를 하나의 통합된 프레임워크로 요구하는 운영자를 위해 특별히 제작된 사이버 위협 인텔리전스 엔진입니다. 기존...
ore-mal-pkg-inspector
OreWatch 다중 생태계 악성 패키지 탐지 및 공급망 보안 스캐너 npm, PyPI, Maven, RubyGems, Go, Cargo 생태계 전반에서 악성 패키지와 공급망 위협을 탐지하는 프로덕션 등급 보안 도구입니다. 신뢰할 수 있는 보안 출처의 자동화된 위협 인텔리전스 수집을 활용하여 프로젝트의 손상된 의존성을 식별합니다. OreWatch는 제품 및 PyPI 패키지 이름입니다. 현재 소스 저장소 경로는 여전히 ore-mal-pkg-inspector를 사용합니다. 동영상 설치...
deepdarkCTI
deepdarkCTI 딥웹과 다크웹에서 수집한 사이버 위협 인텔리전스CTI 소스 모음 프로젝트 공식 웹사이트는 https://www.deepdarkcti.com 입니다. 이 프로젝트의 목표는 딥웹과 다크웹에 존재하는, 사이버 위협 인텔리전스CTI 맥락에서 유용할 수 있는 소스들을 수집하는 것입니다. 프로젝트 기여자또는 사이버 위협 인텔리전스 분야에서 활동하는 사람들는 프로젝트에 통합할 새로운 소스를 제안하고, 일상적으로 사용되는 연구 및 분석 전술과 기법에 대해 논의할 수 있는 Telegram 그룹 을 이용할 수 있습니다...
Cisa-KEV-Threat-Intel-Orchestrator
CISA KEV 脅威インテリジェンスオーケストレーター CISA Known Exploited Vulnerabilities KEV カタログから新たに武器化されたCVEを、毎週自動的に本番環境で使用可能なSigma検知ルールに変換する、ゼロタッチパイプライン。 問題...
ioc
IoC 脅威インテルIoCと、ダークマターの断片。Gen Threat Labs 発行。 ライセンス このリポジトリのコンテンツは Detection Rule License DRL 1.1 の下で公開されています。...
phishcollector
PhishCollector PhishCollectorは、フィッシングサイトの収集、分析、追跡を行うための研究フレームワーク です。意図的に出発点として設計されており、検出ルール、テクノロジーシグネチャ、ワードリスト、プラグインはすべてプレーンなデータ構造であり、研究者が自身の脅威環境に合わせて読み、拡張し、適応することが期待されています。 疑わしいURLを送信すると、PhishCollectorは以下を実行します。 ヘッドレスChromiumブラウザ でページを読み込む（JavaScript有効、ランダムUser-Agent、ステルスアンチボット対策） 完全にレンダリングされたHT...
CVE-2026-85538
An incorrect authorization vulnerability in MISP allowed authenticated users to delete attributes from events despite lacking the required permmodify or permmodifyorg permissions. The affected attribute deletion paths relied on organization membership checks performed by...
zettelforge
ZettelForge 사이버 위협 인텔리전스를 위해 구축된 유일한 에이전틱 메모리 시스템입니다. 시니어 분석가가 떠나면 23년치의 컨텍스트도 함께 사라집니다. 고객 환경, 이전 조사, 위협 행위자 TTP, 오탐 패턴, '아, 이거 전에 봤어' 같은 힘들게 얻은 모든 정보가요. ZettelForge는 이러한 컨텍스트가 팀에 남도록 설계된 에이전틱 메모리 시스템입니다. 분석가 노트와 위협 보고서에서 CVE, 위협 행위자, IOC, ATT&CK 기술을 추출하고, 별칭을 해결하며APT28 = Fancy Bear = STRONTIUM ...
CVE-2026-85538
CVE-2026-85538 is an incorrect authorization vulnerability in MISP , where attribute deletion paths in MispAttribute::deleteAttribute() relied solely on organization membership checks without enforcing MISP's ACL::canModifyEvent() authorization logic. An authenticated user with organization membe...
CVE-2026-85538 MISP Attribute Deletion Authorization Bypass Allows Users Without Modify Permissions to Delete Attributes
An incorrect authorization vulnerability in MISP allowed authenticated users to delete attributes from events despite lacking the required permmodify or permmodifyorg permissions. The affected attribute deletion paths relied on organization membership checks performed by...
attackintel
更新（2018年11月26日） MITRE已弃用ATT&CK API功能，并将在不久后逐步淘汰。他们已转向使用STIX。我的代码仍可供参考，但你可以查看我处于初步开发阶段的ATT&CK Intel Webapp，它提供相同的信息。链接如下。我始终在寻求改进。如果你对Webapp有建议，请发送至gr4ym4ntxatgmaildotcom。享受吧。 ATT&CK INTEL Webapp ATT&CK Intel 一个简单的Python脚本，用于查询MITRE ATT&CK API，获取特定威胁组织的战术、技术、缓解措施和检测方法。 目标 快速获取特定威胁来自MITRE ATT&CK...