ツール

navytitanium/eitest-tools-scripts-iocs

EITestキャンペーン向けのIOCフィードおよび分析ツールキット。C2データの復号、被害者ペイロードのデコード、シンクホールログの処理に対応し、脅威インテリジェンスとフォレンジック調査に活用できます。

onsec-fr/cve-2019-19781-forensic

cve-2019-19781 を対象とした自動フォレンジックスクリプト探索

concinnity-risks/ransomcoinpublic

バイナリから暗号通貨アドレスやその他の侵害指標（IoC）を抽出するためのDFIRツール。

f5devcentral/cve-2020-5902-ioc-bigip-checker

CVE-2020-5902関連の侵害指標（IoCs）をスキャンし、ログ、ファイル、システム整合性をチェックして、ポストエクスプロイト活動を検出するローカルF5 BIG-IPスクリプト。

corelight/extendintel

このパッケージはIntelパッケージを拡張して、より多くのフィールドをログに記録します。

opensourcemalware/vercel-april2026-incident-response

これは、Vercel 2026年4月の侵害に対して作成したインシデントレスポンスプレイブックです。

cyberbibs/event-id-263-arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-

CVE-2024-24919（Check Pointゲートウェイにおける任意のファイル読み取り）のSOCインシデント対応手順をステップバイステップで説明します。検出、分析、封じ込め、およびIOCを用いた修復を網羅しています。

threatmonit/log4j-iocs

log4j CVE-2021-44228 に関する公開IOC

dhawaldesai/agentic-ioc-scanner

エージェント型AIコーディングツール向けIOCスキャナー — Mini Shai-Hulud、Gemini CLI RCE、Cursor CVE-2026-26268、DPRK PromptMinkを検出

resellnom/litespeed-cpanel-cve-2026-54420-fix

LiteSpeed cPanelプラグインのCVE-2026-54420に対する防御的緩和・監査ツールキット。共有ホスティング環境向けに、シンボリックリンク検出、IOCハンティング、および修復検証を提供します。

onapsis/cve-2020-6287_recon-scanner

SAP NetWeaver Java アプリケーションにおける CVE-2020-6287 (RECON) 向けブラックボックス型脆弱性スキャナおよび侵害指標（IoC）アナライザ。迅速な露出評価とログベースのフォレンジック調査を可能にします。

trustedsec/artillery

LinuxおよびWindowsシステムを、複数のホストおよびネットワーク防御・検知手法を用いて保護するオープンソースのブルーチームツール。