#1セキュリティ防御に侵害指標（IOC）を管理、共有、および統合するためのツール。
Kitploit おすすめ
adityabhatt3010/react2shell-cve-2025-55182-the-deserialization-bug-that-broke-the-webReact2Shell、CVE-2025-55182、RCE Vulnerability: React Server Componentsにおける安全でないデシリアライゼーションの脆弱性の重大な解説。認証されていないリモートコード実行をデフォルトのReact/Next.js環境で可能にします。
navytitanium/eitest-tools-scripts-iocsEITestキャンペーン向けのIOCフィードおよび分析ツールキット。C2データの復号、被害者ペイロードのデコード、シンクホールログの処理に対応し、脅威インテリジェンスとフォレンジック調査に活用できます。
dahnutz/zimbra-cve-2026-73570-irZimbra管理者がCVE-2026-73570を調査するための検出優先のインシデントレスポンスツールキット。ログからエクスプロイトの兆候を検索し、永続化の場所を調査し、ホストの状態を変更せずにタイムスタンプ付きの証拠バンドルを収集します。
ahmed-tarek22752/security-vulnerability-in-microsoft-office.Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…
spectralzero/netscopeWindows向けのオフライン優先ネットワーク調査・対応プラットフォーム。pcapまたはライブキャプチャを完全なフォレンジック判定に変換します — 攻撃ストーリー、IOC、抽出された認証情報、ワンクリック対応 — すべてローカルで完結し、クラウドもAPIキーも不要。
habibkaratas/sorry-ransomware-analysis申し訳ありませんが、この入力は翻訳対象の自然言語テキストが含まれていないようです。これは技術的な識別子（マルウェア名、ファイル拡張子、CVE ID、ツール名）のみで構成されており、翻訳すべき自然言語の文章がありません。 翻訳ルールに従い、技術的識別子は翻訳せず、そのまま保持します。
0xblackash/cve-2026-73570CVE-2026-73570 に関するアドバイザリと検出ガイダンス。これは Zimbra の SNMP 通知処理における未認証の OS コマンドインジェクションであり、リモートコード実行につながります。
cecio/xenoboxxハードウェアサンドボックスツールキット
dpfkdlemtp/cve-2026-100633公開された SiYuan CVE · 報告者: dpfkdlemtp · 公式記録およびアドバイザリのリンク
vulncheck-oss/fetch-broker-confCVE-2023-33246 の侵害インジケータを発見するために、RocketMQ ブローカーの設定を取得する go-exploit。
kaandemir993/stealc-stealer-runtimebroker-hollowing-c2-extraction-payload-extraction-analysisStealC Stealerのリバースエンジニアリング分析。このインフォスティーラーはRuntimeBroker.exeのホローイング、C2インフラストラクチャ、ペイロード抽出を使用しています。cookies.sqlite、ShellExecuteEx、複数のC2 IPアドレスを含みます。
0xblackash/cve-2026-60206CVE-2026-60206
destiny-creates/goxlr-malware-familygoxlr.net ドメインからのマルウェア解析
pascalasch/cve-2023-38831-kqlWinRAR CVE-2023-38831 を検出する KQL ハンティング
rjsudlow/proxynotshell-ioc-checkerProxyNotShell（CVE-2022-41040 および CVE-2022-41082）によって作成されたIOCを確認するスクリプト
archanchoudhury/confluence-cve-2022-26134このリポジトリは、Atlassian Confluenceのゼロデイ悪用について、SecOpsまたはBlue Teamの視点から見た防御と分析の観点で解説しています。
jithinkrishnanrs/gitlab-cve-2026-85706-iocCVE-2026-85706 — GitLab パストラバーサル IOC スキャナー & 検出ツールキット。重大な未認証の GitLab CE/EE パストラバーサル脆弱性の悪用を、IOC スキャン、Sigma、Suricata/Snort、SIEM 検出ルールを用いて検出・ハンティングします。
0x0allenace/windows-malware-behavioral-analysisFLARE-VMとREMnuxを使用した、シミュレートされた多段階Windowsマルウェアサンプルの挙動解析。IOC抽出、MITRE ATT&CKマッピング、検知エンジニアリングを伴う証拠主導のDFIR調査。
