#1さまざまなソースからの外部脅威インテリジェンスフィードを消費、集約、および分析するためのツール。
Kitploit おすすめ

Curated JSON object templates that define MISP attributes and relationship types for structured threat intelligence sharing and interoperable IOC…
CISAのKnown Exploited Vulnerabilities(KEV)カタログをCSVおよびJSON(JSONスキーマ付き)としてミラーリングし、KEV更新へのプログラムによるアクセスとコミット履歴の追跡を可能にします。

Proofpoint - Emerging Threats - 脅威リサーチツール + 公開共有されたインテルとドキュメント

ベンダー中立のOWASPプロジェクトで、量子時代のセキュリティリスクをTop 10リスクリスト、緩和ガイダンス、ポスト量子暗号移行および量子プラットフォームセキュリティ向けの脅威モデルとともにマッピングします。

脅威ハンティングとセキュリティ分析の検索


VulnCheck's official command line tool

EclecticIQ による Python 製 TAXII サーバー実装

📕NVDデータベース

公開サンドボックスのデトネーションレポートを解析して脅威ハンティングインテリジェンスを生成し、MITRE ATT&CKに基づいて発見事項を整理、IOCを収集し、大規模な攻撃分析のためのNavigatorヒートマップを生成します。

此存储库包含来自 Zscaler ThreatLabz 公开报告的入侵指标(IOC)

脅威インテリジェンスおよびマルウェア解析リポジトリ。銀行型トロイの木馬とボットネットに焦点を当て、IOC、C2インジケーター、行動調査(ビヘイビアリサーチ)を含み、検知と防御に役立つ情報を提供します。

Wiz Researchが集約した侵害指標(IoC)の厳選された公開データベースで、脅威検出、ハンティング、インシデント対応のワークフロー向けです。

Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

YARAルールおよびC2アーティファクト(IP、DNS、SSL)のためのナレッジベースワークフロー管理(現時点ではアルファ版)

IPレピュテーションと履歴データに基づいて脅威や悪意のあるウェブトラフィックを特定する、高度なリアルタイム脅威インテリジェンスフレームワーク。

PatrowlHears - 脆弱性インテリジェンスセンター / エクスプロイト

DShield Sensor Log Collection with ELK