脅威フィードとアグリゲーター

randomuserid/adama

脅威ハンティングとセキュリティ分析の検索

bfuzzy/auditd-attack

MITREの攻撃フレームワークにマッピングされたLinux Auditdルールセット

insane-forensics/drovorub-hunt

GRUのDrovorubマルウェアC2をネットワークベースでハンティングするためのツール

ninoseki/mihari

OSINTベースの脅威ハンティングのためのクエリアグリゲーター

yeti-platform/yeti

あなたの日常の脅威インテリジェンス

patrowl/patrowlhears

PatrowlHears - 脆弱性インテリジェンスセンター / エクスプロイト

sigmahq/sigma

メイン Sigma Rule リポジトリ

jangeisbauer/gundog

gundog - Microsoft Defenderにおけるガイド付きハンティング

cred-club/artif

IPレピュテーションと履歴データに基づいて脅威や悪意のあるウェブトラフィックを特定する、高度なリアルタイム脅威インテリジェンスフレームワーク。

crowdsecurity/crowdsec

オープンソースのIDS/IPSおよびWAFエンジンで、ログとHTTPリクエストを分析し、クラウドソースのコミュニティブロックリストを活用したリアルタイムの脅威インテリジェンスにより、悪意のあるIPを検出・ブロックします。

payloadsecurity/sandbox_scryer

公開サンドボックスのデトネーションレポートを解析して脅威ハンティングインテリジェンスを生成し、MITRE ATT&CKに基づいて発見事項を整理、IOCを収集し、大規模な攻撃分析のためのNavigatorヒートマップを生成します。

qbitseclabs/brintelcollector

国家またはグローバルな脅威情報源と指標を使用したサイバー脅威インテリジェンス（CTI）ですが、ブラジルの国内の証拠や指標を使用しています 🌎

pedramamini/iocextract

無害化された侵害指標（IOC）抽出ツール。

olivsec/loboguara

サイバー脅威インテリジェンスプラットフォーム。SSL証明書の発見、ドメイン/URLスキャン、データ漏洩監視、追跡リンク生成、脅威フィードの集約を通じて、悪意のあるインフラストラクチャを特定・分析します。

mfmokbel/crawlector

Crawlectorは、悪意のあるオブジェクトをスキャンするために設計された脅威ハンティングフレームワークです。

ecstatic-nobel/osweep

OSINTを検索するだけじゃない。一掃しろ。