#1
mvt-project/mvtAndroidおよびiOSデバイス向けのフォレンジック収集・分析ツールキット。公開・非公開の侵害指標（IOC）を用いて、既知のスパイウェアによる潜在的な侵害を特定します。
opencti-platform/openctiオープンサイバー脅威インテリジェンスプラットフォーム
misp/mispMISP (core software) - オープンソースの脅威インテリジェンス共有プラットフォーム
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
mandiant/capaRule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…
google/timesketchインシデントレスポンスとDFIR調査を支援するため、イベントログの取り込み・検索・注釈付けを行う協調型フォレンジックタイムライン分析プラットフォーム。
pedramamini/awesome-yara厳選された素晴らしいYARAルール、ツール、および人々のリスト。
sepinf-inc/ipedIPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。
alexandreborges/malwoverviewMalwoverviewは、VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware…
intelowlproject/intelowl200以上のアナライザを使用して観測可能データやファイルを強化する、拡張可能な脅威インテリジェンスプラットフォーム。内部GUI、REST API、SOCアナリストおよびDFIRチーム向けの自動化ワークフローを備えています。
neo23x0/signature-baseYARAシグネチャとIOCデータベース（私のスキャナおよびツール用）
cyb3rxp/awesome-socSOC（CSIRTを含む）を構築、運用、成熟させるための厳選されたナレッジベース。
shuffle/shuffleオープンソースのセキュリティオーケストレーション・自動化・レスポンス（SOAR）プラットフォームで、ビジュアルワークフローエディター、構築済みのセキュリティアプリ統合、SOCチーム向けのハイブリッドリソース共有を備えています。
opencve/opencve複数のソースからCVEを集約、フィルタリング、追跡し、チームコラボレーション、カスタムダッシュボード、アラート、AIを活用した分析による脆弱性インテリジェンスを提供します。
log2timeline/plasoログ、ファイル、システムアーティファクトを解析してスーパータイムラインを構築し、調査における時系列イベントの相関付けを可能にするデジタルフォレンジックスエンジン。
cve-search/cve-searchローカルCVE/CPE脆弱性データベース。検索、ランキング、Webインターフェース、APIを備え、オフラインでの脆弱性分析と管理を実現します。
