脅威フィードとアグリゲーター

crowdsecurity/crowdsec

オープンソースのIDS/IPSおよびWAFエンジンで、ログとHTTPリクエストを分析し、クラウドソースのコミュニティブロックリストを活用したリアルタイムの脅威インテリジェンスにより、悪意のあるIPを検出・ブロックします。

opencti-platform/connectors

MISPやMITRE ATT&CKなどの外部ソースから脅威インテリジェンス、IOC、CTIデータを取り込み、プラットフォームに同期するOpenCTIコネクタのコレクションです。

mthcht/awesome-lists

SOC/CERT/CTIの検知とインシデントレスポンス向けに、脅威インテリジェンスフィード、IoCリスト、YARAルール、DFIRツールリファレンスを厳選してまとめたリポジトリです。

opencti-platform/opencti

オープンサイバー脅威インテリジェンスプラットフォーム

koala73/worldmonitor

リアルタイムグローバルインテリジェンスダッシュボード。AI駆動のニュース集約、地政学的監視、およびインフラストラクチャ追跡を統合した状況認識インターフェース。

reloading01/certstream-server-rust

Rustで書かれた高性能なCertificate Transparency（CT）監視ツール。CTログから新たに発行されたSSL/TLS証明書をリアルタイムでストリーミングします。certstream-serverのRust実装であり、パフォーマンスとメモリ効率が向上しています。

criticalpathsecurity/zeek-intelligence-feeds

Aggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…

sigmahq/sigma

メイン Sigma Rule リポジトリ

cisagov/vulnrichment

脆弱性エンリッチメントを実施するためのリポジトリ。

functori/argos/argos

不審な操作のグラフの分析と表現（Analyse et Représentation des Graphes des Opérations Suspectes）

virustotal/yara-x

YARA を Rust で書き直したもの。

jivoi/awesome-osint

😱 A curated list of amazingly awesome OSINT

duggytuxy/data-shield_ipv4_blocklist

Curated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…

magicsword-io/lolrmm

脅威アクターに悪用されるRemote Monitoring and Managementツールの厳選カタログ。YAMLプロファイル、Sigma検知ルール、脅威ハンティングと防止のためのAPIアクセスを提供。

circl/ail-framework

AILフレームワーク - 情報漏洩分析フレームワーク。プロジェクトは https://github.com/ail-project に移動しました。

nextronsystems/iocs

Nextron脅威リサーチチームによる分析と調査から得られた侵害指標