脅威インテリジェンス

ciscocsirt/gosint

GOSINTフレームワークは、高品質な侵害指標（IOC）を収集、処理、エクスポートするために使用されるプロジェクトです。

chronicle/gcti

エンタープライズ環境全体でマルウェアや悪意のある活動を特定するためのYARAルールと脅威ハンティングコンテンツを提供する検出シグネチャリポジトリです。

salesforce/hassh

HASSHは、特定のクライアントおよびサーバーSSH実装を識別するために使用できるネットワークフィンガープリンティング標準です。フィンガープリントは、小さなMD5フィンガープリントの形式で簡単に保存、検索、共有できます。

swimlane/pyattck

Mitre ATT&CK Frameworkと対話するためのPythonパッケージ

foospidy/honeypy

低〜中程度のインタラクション型ハニーポット。

defensepointsecurity/threat_note

DPSの軽量調査ノートブック

pownjs/recon

グラフ理論を活用した強力なターゲット偵察フレームワーク

intezer/linux-explorer

Linuxエンドポイント向けの使いやすいライブフォレンジックツールボックス

digitalmethodsinitiative/dmi-tcat

Digital Methods Initiative - Twitter 収集・分析ツールセット

tnich/honssh

HonSSH は、クライアントとサーバー間のすべての SSH 通信をログに記録するように設計されています。

cyb3rward0g/invoke-attackapi

MITRE ATT&CK Frameworkの独自APIを介して操作するPowerShellスクリプト

opencspm/opencspm

オープンクラウドセキュリティポスチャ管理エンジン

captaingeech42/ransomwatch

ランサムウェアリークサイト監視

phage-nz/ph0neutria

ph0neutriaは、実際の環境から直接サンプルを収集するマルウェアZooビルダーです。すべてのデータは、アクセスと管理の容易さのためにViperに保存されます。

alb-uss/secmon

SECMONは、Webインターフェースを備えた、情報セキュリティの監視と脆弱性管理を自動化するためのWebベースのツールです。

target/halogen

悪意のあるドキュメントからYARAルールを自動生成します。

megamansec/ldap-monitoring-watchdog

LDAP Watchdog: リアルタイムでLinux互換のLDAP監視ツール。ディレクトリの変更を検出し、管理者やセキュリティ研究者に対して追加、変更、削除を可視化します。