脅威フィードとアグリゲーター

cisagov/vulnrichment

脆弱性エンリッチメントを実施するためのリポジトリ。

bushidouk/ransomware-tool-matrix

各ランサムウェアギャングが使用するすべてのツールを含むリソース

bert-janp/open-source-threat-intel-feeds

このリポジトリには、追加の要件なしで利用できるオープンソースの無料脅威インテルフィードが含まれています。IP、URL、CVE、ハッシュなど、複数のタイプが含まれています。

virustotal/yara-x

YARA を Rust で書き直したもの。

opencti-platform/connectors

MISPやMITRE ATT&CKなどの外部ソースから脅威インテリジェンス、IOC、CTIデータを取り込み、プラットフォームに同期するOpenCTIコネクタのコレクションです。

paloaltonetworks/unit42-timely-threat-intel

Palo Alto Networks の Unit 42 チームがタイムリーな脅威インテリジェンスを発信するソーシャルメディア投稿を支援する、インジケーターを含むファイル群。

misp/misp-galaxy

Clusters and elements to attach to MISP events or attributes (like threat actors)

certtools/intelmq

IntelMQは、メッセージキューイングプロトコルを使用してセキュリティフィードを収集・処理するための、ITセキュリティチーム向けのソリューションです。

gendigitalinc/ioc

脅威インテルIoCs + ダークマターの断片。Gen Threat Labs発行。

mitre-attack/attack-stix-data

MITRE ATT&CKナレッジベースのSTIX 2.1コレクション。エンタープライズ、モバイル、ICSの脅威インテリジェンス向けに、敵対者の戦術とテクニックを提供します。

duggytuxy/data-shield_ipv4_blocklist

Curated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…

ninoseki/mihari

OSINTベースの脅威ハンティングのためのクエリアグリゲーター

ransomlook/ransomlook

また別のランサムウェアギャングトラッカー

katrielmoses/voidaccess

セルフホスト型ダークウェブOSINTプラットフォーム。クエリからグラフまで13ステップで自動化された脅威インテリジェンス。Recorded Future、DarkOwl、Flareの無料代替品。

magicsword-io/lolrmm

脅威アクターに悪用されるRemote Monitoring and Managementツールの厳選カタログ。YAMLプロファイル、Sigma検知ルール、脅威ハンティングと防止のためのAPIアクセスを提供。

volexity/threat-intel

公開されたVolexityブログ記事からのシグネチャとIoCs。