
自律型22ソース・ゼロコストOSINT、データ侵害/リーク、インフォスティーラー&脅威インテリジェンスCLIエンジン + 公平なサイバー戦争百科事典(11言語、依存関係ゼロ)
CyberCodex は、自律的で自己更新型の 22ソース・ゼロコストOSINT、データ侵害/リーク&脅威インテリジェンスエンジン、公平なサイバー戦争百科事典(インシデント・コーデックス)、MITRE ATT&CKナレッジベース、および 二視点テクニカルレキシコン であり、Windows CMD、PowerShell、Linuxターミナル 向けに 外部依存ゼロ で設計されています。
git clone https://github.com/prox0959/CyberCodex.git
cd CyberCodex
# 1. Synchronize live threat feeds (CISA KEV, Feodo C2, Tor Exit Nodes, Live Ransomware, MITRE)
python cybercodex.py update --lang tr
# 2. Run 22-source zero-cost OSINT, Breach/Leak, Stealer & Security Header scan on any Website/IP
python cybercodex.py intel linkedin.com --lang tr
python cybercodex.py intel adobe.com --lang en
# 3. Dedicated Data Breach History, Infostealer Exposure, COMB & K-Anonymity Password Leak Audit
python cybercodex.py leak adobe.com --lang tr
python cybercodex.py leak adobe.com --download --lang tr
python cybercodex.py leak user:admin --lang tr
python cybercodex.py leak pass:password123 --lang tr
# 4. Analyze any CVE with MITRE + FIRST EPSS + CISA KEV + Live GitHub PoC Exploit Hunter
python cybercodex.py cve CVE-2024-3094 --lang tr
# 5. Hunt Malware Hashes (SHA256 / MD5) & C2 Indicators via ThreatFox & Malware Vault
python cybercodex.py ioc 32519b85c0b422e4656de6e6c41878e95fd95026267daab4215ee59c107d6c77 --lang tr
# 6. Query Official MITRE ATT&CK Enterprise Techniques & SOC Detection Logic
python cybercodex.py mitre T1055.012 --lang tr
# 7. Read unbiased forensic engineering anatomy of major cyber operations
python cybercodex.py attack solarwinds --lang tr
python cybercodex.py compare stuxnet notpetya --lang tr
# 8. Query APT Threat Actor dossiers & Live Global Ransomware feed
python cybercodex.py apt lazarus --lang tr
python cybercodex.py ransom --lang de
# 9. Lookup technical OSINT, DFIR, Red/Blue Team & LOLBAS concepts
python cybercodex.py dict catroot-winsxs --lang tr
# 10. Generate OSINT Dorks (Google, GitHub, Shodan) & SIEM Rules (Wazuh, Sigma, KQL, Splunk)
python cybercodex.py dork example.com --lang ja
# 11. Launch Interactive Metasploit-style Console (`codex [TR] >`)
python cybercodex.py shell
python -m unittest discover -s tests -v
MIT License の下でリリースされています。Çınar (prox0959) によって設計されました。
| # | インテリジェンスソース | エンドポイント / プロトコル | 抽出されるテレメトリ | コスト / キー |
|---|
| 1 | HaveIBeenPwned Breaches | haveibeenpwned.com/api/v3/breaches | 最新のリーク日、最大リーク量(PwnCount)、漏洩した DataClasses とインシデント概要 | $0 / キー不要 |
| 2 | Hudson Rock Cavalier | cavalier.hudsonrock.com/api/json/v2 | 実世界のインフォスティーラー(RedLine、Raccoon、Vidar)による侵害、盗まれたURL、AV、パスワード統計 | $0 / キー不要 |
| 3 | ProxyNova COMB (3.2B) | api.proxynova.com/comb | 32億件のCompilation of Many Breaches認証情報漏洩検索とサンプルダンプ | $0 / キー不要 |
| 4 | HIBP K-Anonymity Passwords | api.pwnedpasswords.com/range/{sha1[:5]} | 8億5000万件以上の漏洩パスワード頻度チェック(送信されるのはSHA-1ハッシュの先頭5文字のみ) | $0 / キー不要 |
| 5 | HTTP Security & RFC 9116 | ライブHTTPS + /.well-known/security.txt | HSTS、CSP、X-Frame-Options、Serverバナー、セキュリティ態勢グレード(A+~F) | $0 / キー不要 |
| 6 | Shodan InternetDB | internetdb.shodan.io/{ip} | 開放ポート、CPE、ホスト名、タグ、露出しているCVE | $0 / キー不要 |
| 7 | FIRST.org EPSS | api.first.org/data/v1/epss | 30日間の悪用確率(%)とパーセンタイル | $0 / キー不要 |
| 8 | MITRE CVE AWG v5 | cveawg.mitre.org/api/cve/{id} | 公式CVE説明、CVSS v3.1/v4.0メトリクス | $0 / キー不要 |
| 9 | CIRCL.lu CVE API | cve.circl.lu/api/cve/{id} | 二次CVEメタデータとCVSSフォールバック | $0 / キー不要 |
| 10 | GitHub Exploit/PoC Hunter | api.github.com/search/repositories | 公開中のProof-of-Concept(PoC)エクスプロイトリポジトリとスター数 | $0 / キー不要 |
| 11 | CISA KEV Catalog | cisa.gov/.../known_exploited_vulnerabilities.json | 1,300件以上の活発に悪用されているCVEとランサムウェアキャンペーンでの使用 | $0 / キー不要 |
| 12 | abuse.ch Feodo C2 | feodotracker.abuse.ch/.../ipblocklist | 活動中のQakBot、Emotet、Pikabot、Dridex C2サーバー | $0 / キー不要 |
| 13 | abuse.ch ThreatFox | threatfox-api.abuse.ch/api/v1/ | マルウェアのSHA256/MD5ハッシュとC2 IOCの帰属情報 | $0 / キー不要 |
| 14 | CyberCodex Malware Vault | ローカル + ライブハッシュエンジン | 有名なAPT/ワイパーのSHA-256ハッシュの即時帰属 | $0 / キー不要 |
| 15 | Official Tor Exit List | check.torproject.org/torbulkexitlist | 約1,500の活動中のTor出口ノードに対するライブ検証 | $0 / キー不要 |
| 16 | RIPE NCC Stat BGP | stat.ripe.net/data/network-info | アナウンスされたBGP CIDRプレフィックスとOrigin ASNルーティング | $0 / キー不要 |
| 17 | ip-api / RDAP Telemetry | ip-api.com / rdap.arin.net | ASN、ISP、組織、逆引きDNS、データセンター/プロキシ | $0 / キー不要 |
| 18 | Cloudflare DoH DNS/DMARC | cloudflare-dns.com/dns-query | ライブMX、NS、SPF、DMARC、メールスプーフィング脆弱性監査 | $0 / キー不要 |
| 19 | Live TLS/SSL Socket | ネイティブX.509 TCP/443ハンドシェイク | SHA-256証明書フィンガープリント、シリアル、TLSバージョン、C2ヒューリスティック | $0 / キー不要 |
| 20 | crt.sh CT Logs | crt.sh/?q=%.{domain}&output=json | SSL Certificate Transparencyによるサブドメイン発見 | $0 / キー不要 |
| 21 | Wayback Machine CDX | web.archive.org/cdx/search/cdx | 過去にアーカイブされたURLと直接の生スナップショットリンク | $0 / キー不要 |
| 22 | Ransomware & PhishStats | api.ransomware.live / phishstats.info | リアルタイムの世界のランサムウェア被害者と活動中のフィッシングURL | $0 / キー不要 |