#1
wagga40/zircoliteA standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs
mukul975/cve-mcp-server本番グレードのMCPサーバー。Claudeに21のAPIにわたる27のセキュリティインテリジェンスツールを提供 — CVE検索、EPSSスコアリング、CISA KEV、MITRE ATT&CK、Shodan、VirusTotalなど。
cisco/joyネットワーク研究、フォレンジック、セキュリティ監視のための、ネットワークフローデータとイントラフローデータをキャプチャおよび分析するパッケージです。
mgeeky/protectmytoolingMulti-Packerラッパー。さまざまなパッカー、難読化ツール、その他のレッドチーム向け兵器をデイジーチェーン接続できます。アーティファクトの透かし入れ、IOCの収集、PEバックドアリングを備えています。あなたのインプラントを投入すると、多くの陰湿な処理を行い、難読化された実行可能ファイルを出力…
target/strelkaエンタープライズ規模でのリアルタイム・コンテナベースのファイルスキャン
securityriskadvisors/vectr攻撃シナリオ全体での検出および防御能力を測定するために、レッドチームおよびブルーチームのテスト活動を追跡します。キャンペーン管理、TTPの複製、復元力のトレンド分析に対応しています。
jonrau1/electriceyeElectricEyeは、資産管理、セキュリティ態勢管理、攻撃対象領域監視を実現するマルチクラウド、マルチSaaS対応のPython CLIツールです。数百のサービスと評価をサポートし、20以上の業界、規制、ベストプラクティスのコントロールフレームワークにマッピングされたコントロールにより、CSPお…
hectorm/hblock広告、トラッキング、マルウェアドメインをブロックして、セキュリティとプライバシーを向上させましょう。
inquest/malware-samplesマルウェアサンプルと関連する解析情報のコレクション。おそらくhttp://blog.inquest.netから参照されています
letsdefend/awesome-soc-analystSOCアナリストおよびSOCアナリスト志望者向けの役立つリソース。
aquasecurity/vuln-listNVD, Ubuntu, Alpine
tenzir/tenzirセキュリティテレメトリデータを大規模に収集、解析、正規化、集約、保存、クエリ、ルーティングし、パイプラインベースのデータフローを用いて脅威検出とインシデント対応を実現します。
airbnb/binaryalertBinaryAlert: サーバーレス、リアルタイム、そして遡及的なマルウェア検出。
