ツール

0x0allenace/windows-malware-behavioral-analysis

FLARE-VMとREMnuxを使用した、シミュレートされた多段階Windowsマルウェアサンプルの挙動解析。IOC抽出、MITRE ATT&CKマッピング、検知エンジニアリングを伴う証拠主導のDFIR調査。

eh-amish/windows-defender-security-auditor-cve-2026-50656-

Windowsエンドポイントおよびサーバー向けの読み取り専用PowerShellセキュリティ監査ツール：Defenderの構成、パッチ適用状況、資格情報、永続化、ネットワークテレメトリをチェックし、既知のキャンペーンIOCをハントします。

soldier0x0/briefr

オープンな脆弱性インテリジェンスプラットフォーム。1つのダッシュボードに集約されたインテル、相関分析とIOCルックアップを備え、完全にセルフホストで運用可能。すべてのリソースはオープンかつ無料です。認証が必要なリソースの大部分では、無料枠でも充実したAPI制限が提供されます。

spectralzero/netscope

Windows向けのオフライン優先ネットワーク調査・対応プラットフォーム。pcapまたはライブキャプチャを完全なフォレンジック判定に変換します — 攻撃ストーリー、IOC、抽出された認証情報、ワンクリック対応 — すべてローカルで完結し、クラウドもAPIキーも不要。

wiz-sec-public/wiz-research-iocs

Wiz Researchが集約した侵害指標（IoC）の厳選された公開データベースで、脅威検出、ハンティング、インシデント対応のワークフロー向けです。

executemalware/malware-iocs

実世界のマルウェア調査から抽出された侵害指標(IOC)の厳選コレクション。脅威の検知とハンティングに役立つハッシュ、ドメイン、IPアドレスを含みます。

volexity/threat-intel

公開されたVolexityブログ記事からのシグネチャとIoCs。

pr0xylife/qakbot

脅威インテリジェンスおよびマルウェア解析リポジトリ。銀行型トロイの木馬とボットネットに焦点を当て、IOC、C2インジケーター、行動調査（ビヘイビアリサーチ）を含み、検知と防御に役立つ情報を提供します。

emcghee/payloadautomation

Python-to-Sleepブリッジを介してCobalt Strikeペイロードの開発、テスト、展開を自動化します。アーティファクト検査、IoC追跡、コンパイルも含みます。

sophoslabs/iocs

公開レポートから収集したSophos由来の侵害指標（IOC）

0xtoxin/malware-iocs

Just my findings of malwares

cybercom-malware-alert/iocs

マルウェアアラート追跡用の侵害指標（IOC）を厳選したコレクション。ハッシュ、ドメイン、その他の脅威アーティファクトを網羅し、セキュリティ運用に活用できます。

akamai/akamai-security-research

このリポジトリには、Akamaiの各セキュリティリサーチチームによる調査の成果であるコードとIoCsが含まれています。

cronup/malware-iocs

マルウェアの侵害指標（IOC）を収集・整理し、迅速な脅威検出、インシデント対応、実践的なインテリジェンス共有を実現します。

gendigitalinc/ioc

マルウェアキャンペーンの検出と追跡に使用される、YARAルールを含む侵害指標（IOC）を継続的に更新する脅威インテリジェンスコレクション。

fhightower/ioc-finder

テキストから侵害指標（Indicators of Compromise）、URL、IPアドレス、ハッシュ、電子メールアドレスを、正規表現ではなく宣言的グラマーを用いて抽出するPythonライブラリ。

carbonblack/active_c2_ioc_public

Active C2 IoCs