worldmonitor
koala73/worldmonitorリアルタイムグローバルインテリジェンスダッシュボード。AI駆動のニュース集約、地政学的監視、およびインフラストラクチャ追跡を統合した状況認識インターフェース。
osintreconnaissancenetwork-mapping+7
fastfire/deepdarkctiディープウェブおよびダークウェブからのサイバー脅威インテリジェンス情報源のコレクション
opencti-platform/openctiオープンサイバー脅威インテリジェンスプラットフォーム
crowdsecurity/crowdsecオープンソースのIDS/IPSおよびWAFエンジンで、ログとHTTPリクエストを分析し、クラウドソースのコミュニティブロックリストを活用したリアルタイムの脅威インテリジェンスにより、悪意のあるIPを検出・ブロックします。
misp/mispMISP (core software) - オープンソースの脅威インテリジェンス共有プラットフォーム
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
neo23x0/signature-baseYARAシグネチャとIOCデータベース（私のスキャナおよびツール用）
intelowlproject/intelowl200以上のアナライザを使用して観測可能データやファイルを強化する、拡張可能な脅威インテリジェンスプラットフォーム。内部GUI、REST API、SOCアナリストおよびDFIRチーム向けの自動化ワークフローを備えています。
bushidouk/ransomware-tool-matrix各ランサムウェアギャングが使用するすべてのツールを含むリソース
phishdestroy/destroylistリアルタイムのフィッシング・詐欺ドメインブロックリスト - 厳選された脅威208k以上、コミュニティ1M以上、無料API、複数形式対応
mthcht/awesome-listsSOC/CERT/CTIの検知とインシデントレスポンス向けに、脅威インテリジェンスフィード、IoCリスト、YARAルール、DFIRツールリファレンスを厳選してまとめたリポジトリです。
paloaltonetworks/unit42-timely-threat-intelPalo Alto Networks の Unit 42 チームがタイムリーな脅威インテリジェンスを発信するソーシャルメディア投稿を支援する、インジケーターを含むファイル群。
certtools/intelmqIntelMQは、メッセージキューイングプロトコルを使用してセキュリティフィードを収集・処理するための、ITセキュリティチーム向けのソリューションです。
ransomlook/ransomlook自動化されたランサムウェアおよびリークサイトOSINTトラッカー。ダークウェブ市場をスクレイピングし、被害者の投稿を監視し、攻撃者/暗号通貨データをエンリッチし、メール/チャットアラートを送信します。
pirxthepilot/wtfis非ロボット向けのパッシブなホスト名・ドメイン・IPルックアップツール