Breach-Report-Collection

侵害レポート集 侵害を受けた後に脅威アクターのTTPを公開した企業群 測定可能な効果と影響をもたらす脅威アクターによる侵入の分析に有用 組織| 侵害日| 脅威アクター| 出典 ---|---|---|--- DigiCert| 2026年4月| GoldenEyeDog 中国APT| bugzilla.mozilla.org / アーカイブ F5 Networks| 2025年10月| 不明 APT| my.f5.com / アーカイブ BeyondTrust| 2024年12月| 不明 中国APT| beyondtrust.com / アーカイブ ロードアイランド州| 2024年12月...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information これは、Palo Alto Networks の Unit 42 ウェブサイトに掲載されている脅威インテリジェンス記事を補完するための侵害インジケータ（IOC）やその他のデータを格納するリポジトリです。...

munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Online Hash Checker for Virustotal and Other Services Florian Roth Munin이란? Munin은 다양한 온라인 소스에서 유용한 정보를 검색하는 온라인 해시 검사 유틸리티입니다. 현재 버전의 Munin은 다음 서비스를 조회합니다:...

detections

検出 このリポジトリは、delivr.to チームが開発した検出コンテンツを公開するための場所です。 このリポジトリ内のすべてのルールには、対応するペイロードが用意されており（参照にリンクされ、以下にも示されています）、検出コンテンツのテストに使用できます。 このリポジトリには現在、以下の種類の検出が含まれています： Sublime ルール Yara ルール Sigma ルール Sublime ルール 以下は Sublime Security 用のルール一覧で、一般 フォルダと 脅威インテル フォルダに分類されています。 また、こちらで紹介されているとおり、delivr.to を...

TiEtwAgent

TiEtwAgent - ETW 기반 프로세스 인젝션 탐지 이 프로젝트는 다양한 메모리 인젝션 탐지 사용 사례와 우회 기법을 연구, 구축 및 테스트하기 위해 만들어졌습니다. 에이전트는 Microsoft-Windows-Threat-Intelligence 이벤트 추적 공급자를 사용하며, Userland 후킹보다 더 현대적이고 안정적인 대안으로, 커널 모드 가시성의 이점을 제공합니다. 프로젝트는 ETS 설정 및 소비를 위해 microsoft/krabsetw 라이브러리에 의존합니다. 관련 블로그 게시물은 여기에서 확인할 수 있습니다:...

X-force

IBM X-Force Exchange 라이브러리 | IBM Security X-FORCE Exchange 라이브러리 Python 3. 검색: threatactivities, threatgroups, malwareanalysis, collector 및 industries. 다른 애플리케이션용. 참조 ---|--- 설치 root@kitploit: pip3 install XForce 사용 APIKEY를 사용하여 기본 인증을 수행합니다. 참조. 그런 다음 base64 코드를 만듭니다 → Key + : + Password:...

analyzer

이 프로젝트는 외부 리소스의 상호 작용 없이 내부적으로 위협 인텔리전스 분석가 역할의 일상 업무를 자동화합니다. 다양한 모듈을 사용하여 특징, 아티팩트 및 IoC를 추출하여 민감한 파일악성코드 또는 데이터를 분석, 시각화 및 구조화합니다. 해당 모듈의 출력은 연구 또는 SOC 플랫폼에 쉽게 통합될 수 있습니다. Install git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run.sh autoconfigure...

ThreatPursuit-VM

root@kitploit: / || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT 위협 인텔리전스 VM 버전 2020.1 [email protected] root@kitploit: 제작자: Dan Kennedy Jake Barteaux @day1player Blaine Stancill...

Threat-Intelligence-Hunter

TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는 것입니다. Threat-Intelligence-Hunter 요약 TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는...

klara

GReAT의 KLara 프로젝트 KLara 프로젝트는 위협 인텔리전스 연구자들이 Yara를 사용하여 새로운 악성코드를 사냥하는 데 도움을 주기 위해 설계되었습니다. 악성코드를 효율적으로 사냥하려면 검색할 대규모 샘플 컬렉션이 필요합니다. 연구자들은 일반적으로 악성 파일 컬렉션/세트에 대해 Yara 규칙을 실행한 후 결과를 받아야 합니다. 경우에 따라 규칙을 조정해야 할 수도 있습니다. 불행히도 대규모 파일 컬렉션을 스캔하는 데는 시간이 걸립니다. 대신 맞춤형 아키텍처를 사용하면 10TB의 파일을 스캔하는 데 약 30분이 소요될...

attackmapper

AttackMapper 공격 경로 시각화 및 위협 인텔리전스 플랫폼 기능 • 설치 • 사용법 • 위협 인텔 • 기여 개요 AttackMapper 는 레드 팀 운영을 위한 CLI 도구로, 공격 경로를 생성하고, MITRE ATT&CK 프레임워크에 기술을 매핑하며, 실시간 위협 인텔리전스를 통합합니다. 공격 흐름 시각화가 포함된 대화형 HTML 보고서를 생성합니다. 기능 지원 인프라 root@kitploit: ┌─────────────────┬─────────────────────────────────────────┐ │ Acti...

RTTM

リアルタイム脅威監視ツール V2.0 企業のインターネット上の脅威を手動で監視することは不可能な作業です。そのため、多くの脅威が公衆の間で拡散するまで気づかれず、金銭的・評判的な損害を引き起こします。そこでRTTMが活躍します。 RTTM（リアルタイム脅威監視ツール）は、すべてのパスティ、GitHub、Redditなどをリアルタイムでスクレイピングし、設定された検索用語の出現を特定するために開発されたツールです。一致するものが見つかると、メールがトリガーされます。これにより、企業はコードの漏洩、ハッキングのツイートなどに迅速に対応し、拡散する前に防御を強化できます。...

vFeed

新しいライブラリをチェック https://github.com/vfeedio/pyvfeed vFeed 関連付けられた脆弱性と脅威インテリジェンスデータベースラッパー...

SyntheticSun

SyntheticSun SyntheticSunは、多層防御のセキュリティ自動化および監視フレームワークであり、脅威インテリジェンス、機械学習、マネージドAWSセキュリティサービス、サーバーレステクノロジーを活用して、継続的に脅威を予防、検出、対応します。 君は砕けたガラスの中で眠る 自分自身の反射と共に でも生きていると感じているのか？ ああ、聞かせてくれ 生きていると感じているのか？ - Norma Jean, 2016 概要 イベントおよび時間ベースのサーバーレス自動化（例：AWS CodeBuild、AWS...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

dnstwist

ユーザーがドメイン名を入力しようとして、どのようなトラブルに巻き込まれ得るかを確認しましょう。 攻撃者があなたを攻撃するために利用できる類似ドメインを検出します。タイポスクワッティング、 フィッシング攻撃、詐欺、ブランド冒充を検出できます。標的型脅威インテリジェンスの 追加情報源として有用です。 DNSファジングは、組織を標的とする悪意のあるドメインを発見することを目的とした自動化ワークフローです。 このツールは、指定されたドメイン名に基づいて包括的な置換リストを生成し、 その置換のいずれかが使用されているかを検証します。...

Threat-Intelligence-Alerts

威胁情报警报 我们的威胁情报团队使用一系列来源和工具来监控外部报告，并对这些情报进行每日审查，以识别需要内部采取行动的威胁格局变化，无论是增加对事态发展的监控、分析新漏洞或恶意软件， 我们发布威胁情报警报的目的是： • 及时通报新兴威胁 • 详述可采取的缓解措施 • 触发内部工作以制定检测措施并开展威胁狩猎 • 详述NCC Group已采取的行动并确认检测覆盖范围 虽然这些警报通常与漏洞相关，但它们是由威胁行为者活动的识别（例如大规模扫描或利用报告）或重大网络或地缘政治事件所触发。...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

honeypot

🍯 ハニーポット研究プロジェクト ハニーポットとは ハニーポットとは、潜在的なセキュリティ脅威を検出・分析・対応するために、意図的にハッカーに対して脆弱な状態にしておくコンピュータシステムまたはネットワークです。ハニーポットの目的は、悪意のある攻撃者が使用する戦術、技術、手順に関する情報を収集し、ネットワーク全体のセキュリティ向上に役立てることです。 alt text 利点 脅威インテリジェンスの向上: ハニーポットは攻撃者の戦術、技術、手順TTPに関する貴重な洞察を提供し、セキュリティチームの防御力向上を支援します。 早期検出と対応:...

misp-dashboard

misp-dashboard Un dashboard que muestra datos en vivo y estadísticas de los feeds ZMQ de una o más instancias de MISP. El dashboard puede utilizarse como una herramienta de conciencia situacional en tiempo real para recopilar información sobre amenazas. El misp-dashboard incluye una herramienta d...