#1さまざまなソースからの外部脅威インテリジェンスフィードを消費、集約、および分析するためのツール。
Kitploit おすすめ
the-art-of-hacking/h4ckerサイバーセキュリティリソース、ラボ、トレーニング教材の厳選コレクション。倫理的ハッキング、ペネトレーションテスト、エクスプロイト開発、リバースエンジニアリング、DFIR、AIセキュリティをカバーしています。
koala73/worldmonitorリアルタイムグローバルインテリジェンスダッシュボード。AI駆動のニュース集約、地政学的監視、およびインフラストラクチャ追跡を統合した状況認識インターフェース。
jivoi/awesome-osint😱 厳選された驚くほど素晴らしいOSINTのリスト
simplifaisoul/osirisオープンソースのグローバルインテリジェンスプラットフォーム - リアルタイムOSINTダッシュボード - Palantirの代替 - 2nZNHm3Lr9umG3DVrzYwHgktwkuKuJRXqqRqs3ewpump
fastfire/deepdarkctiディープウェブおよびダークウェブからのサイバー脅威インテリジェンス情報源のコレクション
hslatman/awesome-threat-intelligenceSOC/CTI チーム向けに脅威インテリジェンスのソース、フィード、フレームワーク、ツール、調査を厳選したディレクトリ—IOCs、STIX/TAXII フォーマット、プラットフォームを網羅。
opencti-platform/openctiオープンサイバー脅威インテリジェンスプラットフォーム
crowdsecurity/crowdsecオープンソースのIDS/IPSおよびWAFエンジンで、ログとHTTPリクエストを分析し、クラウドソースのコミュニティブロックリストを活用したリアルタイムの脅威インテリジェンスにより、悪意のあるIPを検出・ブロックします。
misp/mispMISP (core software) - オープンソースの脅威インテリジェンス共有プラットフォーム
stamparm/maltrail公開ブラックリスト、静的マルウェア痕跡、およびヒューリスティック分析を利用して、DNS、HTTP、IPトラフィック全体の脅威を特定するリアルタイムの悪性トラフィック検出システム。
mandiant/capaRule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…
intelowlproject/intelowl200以上のアナライザを使用して観測可能データやファイルを強化する、拡張可能な脅威インテリジェンスプラットフォーム。内部GUI、REST API、SOCアナリストおよびDFIRチーム向けの自動化ワークフローを備えています。
neo23x0/signature-baseYARAシグネチャとIOCデータベース（私のスキャナおよびツール用）
cve-search/cve-searchローカルCVE/CPE脆弱性データベース。検索、ランキング、Webインターフェース、APIを備え、オフラインでの脆弱性分析と管理を実現します。
phishdestroy/destroylistリアルタイムのフィッシング＆詐欺ドメインブロックリスト - 205k以上の厳選された脅威、100万以上のコミュニティ、無料API、複数のフォーマット
