ツール

permiso-io-tools/cloudgrappler

AWS、Azure、GCP全体で既知の脅威アクターに対する高精度なクラウド検出を、CloudTrailログとカスタム脅威インテリジェンスルールを使用してクエリします。

intelowlproject/intelowl

200以上のアナライザを使用して観測可能データやファイルを強化する、拡張可能な脅威インテリジェンスプラットフォーム。内部GUI、REST API、SOCアナリストおよびDFIRチーム向けの自動化ワークフローを備えています。

jev-sec/jev-ids

Blazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.

opencti-platform/connectors

MISPやMITRE ATT&CKなどの外部ソースから脅威インテリジェンス、IOC、CTIデータを取り込み、プラットフォームに同期するOpenCTIコネクタのコレクションです。

duggytuxy/syswarden

ホストローカルLinuxセキュリティオーケストレーター。nftablesポリシーをHIDS/HIPSテレメトリで強制し、境界付き脅威インテリジェンスフィード、帯域外WAAPログ分析、認証付き高可用性を備えます。

apache/spamassassin

コンテンツ分析、ヘッダーチェック、ベイジアンスコアリング、DNSブロックリストを用いてスパムやフィッシングを検出するオープンソースのメールフィルタリングフレームワーク。

google/osv.dev

オープンソースの脆弱性データベースとトリアージサービス。

alphasoc/flightsim

悪意のあるネットワークトラフィックパターンを安全に生成し、コントロールを評価するためのユーティリティ。

atomburstofficial/geiger

マシン上のAIエージェント、MCPサーバー、プラグイン、拡張機能をインベントリし、その機能と露出を平易な言葉による修復手順とともに報告する読み取り専用CLI。

anpa1200/aidebug

証拠重視のマルウェアリバースエンジニアリング。PE/.NETの詳細な検査、Ghidraによる再構築、AIによるクロスチェック、YARA、ELFデバッグに対応。

calesthio/crucix

あなた専用のインテリジェンスエージェント。複数のデータソースから世界を監視し、何か変化があれば通知します。

0x90n/infosec-black-friday

今年のブラックフライデーにおけるInfoSec関連のソフトウェア/ツールの全セール情報

welfordian/mitm-proxy

GoベースのMITM HTTP/HTTPSプロキシ。HTTP/2およびHTTP/1.1の傍受、ローカルCA/ホスト単位の証明書生成、CONNECT/WebSocketトンネリング、ディスクキャッシュ、管理ダッシュボード、トラフィックキャプチャ、ブロックポリシー、そして任意で利用可能なAI支援の脅威ス…

dogucyber/ankosint

PythonベースのOSINTツールで、公開情報源から一般に入手可能なデータを収集・分析し、脅威インテリジェンス、脆弱性調査、および調査を支援します。

nolabs-ai/nono

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

mushorg/conpot

ICS/SCADA ハニーポット

crowdsecurity/crowdsec

オープンソースのIDS/IPSおよびWAFエンジンで、ログとHTTPリクエストを分析し、クラウドソースのコミュニティブロックリストを活用したリアルタイムの脅威インテリジェンスにより、悪意のあるIPを検出・ブロックします。