Threat Intelligence

Source: https://github.com/hslatman/awesome-threat-intelligence at e506c8415406
License: Apache-2.0
Read the English original

This edition is an AI-assisted translation.

awesome-threat-intelligence

脅威インテリジェンス関連の優れたリソースを厳選した一覧

脅威インテリジェンスの簡潔な定義：背景、仕組み、指標、影響、および実行可能な助言を含む、証拠に基づいた知識。資産に対する既存または新たに発生しつつある脅威や危険に関するものであり、その脅威や危険への対応を判断するために利用できるもの。

貢献を歓迎します。

• 情報源
• 形式
• フレームワークとプラットフォーム
• ツール
• 研究、標準、書籍

情報源

以下のリソースの多くは、脅威に関する最新（であることが望ましい）の情報を得るための一覧や API を提供しています。 これらの情報源を脅威インテリジェンスとみなすかどうかについては、意見が分かれます。 真の脅威インテリジェンスを作成するには、分野や業務に応じた分析がある程度必要です。

AbuseIPDB	AbuseIPDB インターネット上でハッカーやスパマー、行動活動の普及に対抗するプロジェクトです。 これは、Webマスター、システム管理者、およびその他の関心のある当事者が悪意のある活動に関連付けられているIPアドレスを報告し、見つけるために中央のブラックリストを提供することによって、Webセーバーを作るのを助けることです。
APT Groups and Operations	APTグループ、操作、戦術に関する情報とインテリジェンスを含むスプレッドシート。
Binary Defense IP Banlist	バイナリ防衛システム動脈硬化インテリジェンスフィードとIPバナーフィード。
BGP Ranking	最も悪意のあるコンテンツを持つASNのランキング。
Botnet Tracker	複数のアクティブボットネットを追跡します。
BOTVRIJ.EU	Botvrij.eu さまざまな種類のオープンソース IOC を提供して、セキュリティデバイスで悪意のあるアクティビティを検出することができます。
BruteForceBlocker	BruteForceBlocker サーバの sshd ログを監視し、 brute フォース攻撃を識別する perl スクリプトです。これにより、ファイアウォールブロックルールを自動的に構成し、プロジェクトサイトにそれらの IP を投稿するために使用します。 http://danger.rulez.sk/projects/bruteforceblocker/blist.phpお問い合わせ
C&C Tracker	既知の、能動態および非沈着Cの供給&Bambenek ConsultingのC IPアドレス。 商用利用のライセンスが必要です。
CertStream	リアルタイム証明書の透明性ログ更新ストリーム。 リアルタイムで発行された SSL 証明書を参照してください。
CCSS Forum Malware Certificates	以下は、マルウェアをさまざまな証明書当局に関連付ける可能性があるため、フォーラムによって報告されているデジタル証明書のリストです。 この情報は、企業がデジタル証明書を使用してマルウェアに合法性を追加し、そのような証明書の迅速な取消を促すのを助けるためのものです。
CI Army List	商用のサブセット CINS Score リスト, 他の脅威リストに現在存在していない低評価のIPに焦点を当て.
Cisco Umbrella	Cisco Umbrella(OpenDNS)によって解決される最上位1,000,000のサイトの確率的ホワイトリスト。
Cloudmersive Virus Scan	クラウドマーシブウイルススキャンAPIは、ウイルスのファイル、URL、クラウドストレージをスキャンします。 数百万もの脅威に対して継続的に更新されたシグネチャを活用し、高度な高性能スキャン機能を実現します。 サービスは無料ですが、個人APIキーを取得するにはアカウントを登録する必要があります。
CrowdSec Console	最大のクラウドソースCTIは、リアルタイムで更新され、おかげで CrowdSec 次世代、オープンソース、フリー、コラボレーションIDS/IPSソフトウェア。 CrowdSec 訪問者の行動を分析し、あらゆる種類の攻撃に適応した応答を提供することができます。 ユーザーは、コミュニティと脅威に関するアラートを共有し、ネットワーク効果の恩恵を受けることができます。 IPアドレスは、実際の攻撃から収集され、ハニポットネットワークからのみ来ていない。
Cyber Cure free intelligence feeds	Cyber Cureは、インターネット上で感染し、攻撃しているIPアドレスのリストで無料のサイバー脅威インテリジェンスフィードを提供しています。 現在広がる既知のマルウェアのマルウェアやハッシュファイルのリストで使用されるURLのリストがあります。 CyberCureは、センサーを使用して、非常に低い偽陽率でインテリジェンスを収集しています。 詳細情報 documentation お問い合わせ
Cyware Threat Intelligence Feeds	CywareのThreat Intelligenceフィードは、さまざまなオープンソースから貴重な脅威データを提供し、価値のある脅威インテリジェンスの統合ストリームを実現します。 当社の脅威インテルフィードは、STIX 1.xと2.0と完全に互換性があり、悪意のあるマルウェアハッシュ、IP、ドメインに関する最新情報をリアルタイムで配信します。
DataPlane.org	DataPlane.org オペレータが、コミュニティ主導のインターネットデータ、フィード、および測定リソースです。 信頼でき、信頼されるサービスをコストなしで提供します。
Focsec.com	Focsec.com VPN、プロキシ、ボット、TORリクエストを検出するための API を提供します。 常に最新のデータは、疑わしいログイン、不正行為、不正行為を検知するのに役立ちます。 コード例は、 documentationお問い合わせ
DigitalSide Threat-Intel	オープンソースのサイバー脅威インテリジェンスインジケーターのセットが含まれています。, 主にマルウェア分析と侵害されたURLに基づいて、, IPやドメイン. 本プロジェクトの目的は、SOC/CSIRT/CERT/individuals で利用する関連する IoC をハント、分析、収集、共有するための新しい方法を開発し、テストすることです。 レポートは3つの方法で共有されます。 STIX2, CSV そして、 MISP Feed. レポートも公開 project's Git repositoryお問い合わせ
Disposable Email Domains	スパム/虐待サービスに一般的に使用される匿名または使い捨てのメールドメインの収集。
DNS Trails	現在および過去のDNS情報、WHOIS情報、特定のIP、サブドメインの知識と技術に関連する他のウェブサイトを見つけるための無料のインテリジェンスソース。 そこにあります IP and domain intelligence API available お問い合わせ
ELLIO: IP Feed (community free version)	既知の悪意のあるIPアドレスの脅威リストは、近い将来、既知の良性スキャナ、未知の意図を持つ俳優のIPアドレスでネットワークに潜在的な脅威をポーズすることを期待しています。 個人的な、非商用使用のための24時間遅れが提供されますが、他のオープンIPの脅威リスト/フィードと比較して、例外的な保護を提供します。
Emerging Threats Firewall Rules	iptables、PF、PIXなどのいくつかの種類のファイアウォールのルールのコレクション。
Emerging Threats IDS Rules	SnortとSuricataのコレクション ルール 警告やブロックに使用できるファイル。
ExoneraTor	ザ・オブ・ザ・ ExoneraTor サービスは、Torネットワークの一部となっているIPアドレスのデータベースを維持します。 特定の日付で特定のIPアドレスで実行されているTorリレーがあったかどうか疑問に答えます。
Exploitalert	リリースされた最新の悪用のリスト。
FastIntercept	インターセプトセキュリティは、グローバルハニポットネットワークから多数の無料のIP評判リストをホストしています。
ZeuS Tracker	Feodoトラッカー abuse.ch Feodoトロイの木馬を追跡します。
FireHOL IP Lists	400円+ 一般に利用可能なIPフィードは、その進化、ジオマップ、IPの年齢、保持ポリシー、重複を文書化するために分析しました。 当サイトは、サイバー犯罪(攻撃、虐待、マルウェア)に焦点を当てています。
FraudGuard	FraudGuard リアルタイムのインターネットトラフィックを継続的に収集し、分析することにより、利用状況を検証するための簡単な方法を提供するサービスです。
GreyNoise	GreyNoise インターネット全体のスキャン活動に関するデータを収集および分析します。 これは、SSHやtelnetワームなどの悪意のある俳優、SSHやtelnetワームなどの良性スキャナーでデータを収集します。
GriffinGuard	GriffinGuard グローバルなインターネットトラフィックと悪用パターンを継続的に分析することにより、リアルタイムの脅威インテリジェンスを提供するサイバーセキュリティプラットフォームです。 無料のデータ検索と無料のデータ検索を提供しています。 IP blocklistお問い合わせ
HoneyDB	HoneyDB ハニポットアクティビティのリアルタイムデータを提供します。 このデータはインターネット上で展開されるハニポットから来ています。 HoneyPy ハニポット。 その他、 HoneyDB 収集されたハニポットアクティビティへのAPIアクセスを提供し、さまざまなハニポットTwitterフィードから集計されたデータも含まれています。
Icewater	12,805 プロジェクト氷水によって作成された無料のヤラルール。
Infosec - CERT-PA	マルウェアサンプル collection and analysis, blocklist service, vulnerabilities database お問い合わせ CERT-PAによって作成および管理される。
InQuest Labs	セキュリティ研究者向けオープン、インタラクティブ、API 駆動型データポータル 公開ソースから抽出したファイルサンプル、集計評判情報、IOCの大きなコルパスを検索します。 トリガーを生成し、混合ケースの六角を扱い、ベース64互換正規表現を生成するためのツーリングによる拡張YARA開発。
I-Blocklist	I-Blocklist さまざまなカテゴリに属するIPアドレスを含むいくつかの種類のリストを保持します。 これらの主なカテゴリには、国、ISP、組織が含まれます。 他のリストには、Web攻撃、TOR、スパイウェア、プロキシが含まれます。 様々なフォーマットでご利用いただけます。
IPASIS	IPASIS リアルタイムのボット検出と不正防止APIで、IPインテリジェンス、プロキシ/VPN/Tor検出、メール検証を1つのAPI呼び出しに統合します。 それぞれがインタラクション・トラスト・スコア(0-)を返す100) sub-20msの応答時間を使って。 無料ティアには1,000リクエスト/日が含まれます。 API documentation そして、 live scanner 可能です。
IPsum	IPsum 30に基づいて脅威インテリジェンスフィードです+ 疑わしいIPアドレスおよび/または悪意のあるIPアドレスの異なる公開リスト。 すべてのリストは自動的に取得され、毎日(24時間)に基づいて解析され、最終的な結果はこのリポジトリにプッシュされます。 リストは、IPアドレスと合計数(黒)リストの発生(それぞれ)で作成されます。 作成と管理 Miroslav Stamparお問い合わせ
James Brine Threat Intelligence Feeds	JamesBrineは、SSH、FTP、RDP、GIT、SNMP、REDISを含むさまざまなプロトコルをカバーするクラウドおよびプライベートインフラストラクチャ上の国際的に位置するハニポットから悪意のあるIPアドレスのための毎日の脅威インテリジェンスフィードを提供します。 前日のIOCが利用可能 STIX2 また、疑わしいURIやフィッシングキャンペーンで使用する高い確率を持つ新規登録ドメインなどのIOCも追加。
Kaspersky Threat Data Feeds	サイバー脅威に関連するリスクや影響について、ビジネスやクライアントを継続的に更新し、通知します。 リアルタイムのデータは、脅威をより効果的に軽減し、攻撃から防御するのに役立ちます。 デモデータフィードには、市販のものと比較して、IoC(最大1%)のトランクセットが含まれています。
Majestic Million	Majesticによってランクされているトップ1百万のWebサイトの確率的ホワイトリスト。 参照サブネットの数でサイトを注文します。 ランキングについての詳細は、自分の上に見つけることができます blogお問い合わせ
Maldatabase	Maldatabaseは、マルウェアのデータサイエンスと脅威インテリジェンスのフィードを支援するように設計されています。 提供データには、他のフィールド、連絡先ドメイン、実行されたプロセスのリスト、各サンプルによってファイルを落とす情報が含まれています。 これらのフィードを使用すると、監視およびセキュリティツールを改善できます。 セキュリティ研究者や学生向けに無料サービスをご利用いただけます。
Malpedia	Malpediaの主な目標は、マルウェアを調査する際に、迅速な識別と実用的なコンテキストのためのリソースを提供することです。 キュレーションされたコントリビューションのオープン性は、有意義で再現性のある研究を育成するために、品質を考慮に入れたレベルを確保します。
MalShare.com	MalShareプロジェクトは、研究者がサンプルに無料でアクセスできる公開マルウェアリポジトリです。
Maltiverse	Maltiverse Projectは、複雑な質問やマルウェアキャンペーンやインフラに関する調査が可能な、IoCデータベースを大きく充実させています。 それはまた大きいIoCのバルク問い合わせサービスがあります。
MalwareBazaar	MalwareBazaar プロジェクト abuse.ch マルウェアサンプルをインフォセックコミュニティ、AVベンダー、脅威インテリジェンスプロバイダーと共有することを目的としています。
Malware Domain List	悪意のあるドメインの検索可能なリストもリバースを実行します lookups とリスト registrants, フィッシングに焦点を当て, トロイの木馬, キットを悪用.
Malware Patrol	Malware Patrolは、すべてのサイズの企業にブロックリスト、データフィード、脅威インテリジェンスを提供します。 私たちの専門性は、サイバー脅威インテリジェンスであるため、すべてのリソースが可能な限り最高の品質であることを確認するために行きます。 私たちは、セキュリティチームを信じ、それはツールが使用されるデータと同じくらい良いです。 これは、フィードがスクレイピングされ、統一されたインジケータで満たされていないことを意味します。 私達は量に質を評価します。
Malware-Traffic-Analysis.net	このブログでは、マルウェア感染に関連するネットワークトラフィックに焦点を当てています。 トラフィック分析演習、チュートリアル、マルウェアサンプル、悪意のあるネットワークトラフィックのpcapファイル、および観察による技術的なブログ投稿が含まれています。
MalwareDomains.com	DNS-BH プロジェクトは、マルウェアやスパイウェアを宣伝するために使用される既知のドメインのリストを作成および維持します。 これらは、検出だけでなく、予防(DNSリクエストの呼び出し)に使用できます。
MetaDefender Cloud	MetaDefender Cloud 脅威インテリジェンスフィードには、MD5、SHA1、およびSHAを含むトップの新しいマルウェアハッシュ署名が含まれています。256. これらの新しい悪意のあるハッシュは、 MetaDefender Cloud 24時間以内に。 フィードは、新しく検出されたマルウェアと報告されたマルウェアで毎日更新され、実用的な脅威インテリジェンスを提供します。
NoThink!	SNMP、SSH、Telnetは、Matteo CantoniのハニーポットからIPをブラックリストしました
NormShield Services	NormShield Services 潜在的なフィッシング攻撃が来るかもしれない何千ものドメイン情報( whois 情報を含む)を提供します。 ブリーチとブラックリストサービスも利用できます。 継続的な監視のための公共サービスは無料です。
NovaSense Threats	NovaSense は、Snapt の脅威インテリジェンス センターで、脅威保護と攻撃緩和のためのインサイトやツールを提供しています。 NovaSenseは、攻撃者、虐待、ボットネット、DoS攻撃など、あらゆるサイズのクライアントを保護します。
Obstracts	サイバーセキュリティチームのRSSリーダー。 任意のブログを構造化し、実用的な脅威インテリジェンスに変換します。
OpenPhish Feeds	OpenPhish は複数のストリームから URL を受信し、独自のフィッシング検出アルゴリズムを使用してそれらを解析します。 無料の商品と商用サービスをご利用いただけます。
0xSI_f33d	possbibleフィッシングやマルウェアドメインを検出するための無料サービス, ポルトガル語のサイバースペース内のブラックリストIP.
PhishTank	PhishTank 疑わしいフィッシングURLのリストを配信します。 人間のレポートからのデータが来ますが、それらはまた可能で外的な供給を摂取します。 無料のサービスですが、APIキーの登録が必要になる場合があります。
PickupSTIX	PickupSTIX 無料のオープンソースと非商用のサイバー脅威インテリジェンスのフィードです。 現在、 PickupSTIX 3つのパブリックフィードを使用して、毎日約100個の新しいインテリジェンスを配布します。 PickupSTIX さまざまなフィードをSTIXに変換し、あらゆるフィードと通信することができます。 TAXII サーバ。 データは無料で使用でき、サイバー脅威インテリジェンスを使用する素晴らしい方法です。
Q-Feeds Threat Intelligence	Q-Feedsは、OSINT、独自の研究、および商用の脅威インテリジェンスフィードからデータを集めたサイバーセキュリティ企業です。 脅威インテリジェンスポータル(TIP)は、組織がこのデータをリアルタイムでアクセスし、管理するのを簡単にします。 ファイアウォール、SIEM、およびその他のセキュリティプラットフォームと統合することで、Q-Feedsは、企業が有意に悪意のあるIP、ドメイン、およびURLへの接続を積極的にブロックするのに役立ちます。脅威が害を及ぼす可能性があります。 また、コミュニティ版も用意しています。
REScure Threat Intel Feed	[RES]cureは、Fluxlabs Crack Teamが実施する独立した脅威インテリジェンスプロジェクトで、分散システムの根本的なアーキテクチャ、脅威インテリジェンスの性質、および効率的な収集、保存、消費、および脅威インテリジェンスの配布に関する理解を強化しています。 フィードは6時間ごとに生成されます。
RST Cloud Threat Intel Feed	複数のオープンおよびコミュニティ支援のソースから収集およびクロス検証されたCompromiseの集計されたインジケータ、インテリジェントプラットフォームを使用して強化およびランク付け。
Rutgers Blacklisted IPs	SSHブルートフォース攻撃者のIPリストは、局所的に観察されたIPとBadip.comで登録された2時間の古いIPの結合から作成され、blocklist.de
SANS ICS Suspicious Domains	疑わしいドメインの脅威リストによる SANS ICS 疑わしいドメインを追跡します。 いずれかに分類された3つのリストを提供しています high, medium または low 感度が高く、感度の高いリストが偽陽性が少ない場合、低感度リストは、より偽陽性です。 また、 approved whitelist ドメイン 最後に、提案があります IP blocklist から DShieldお問い合わせ
SecurityScorecard IoCs	SecurityScorecardによる技術的なブログ投稿とレポートからのパブリックアクセスIoC。
Stixify	自動化された脅威インテリジェンスを分析します。 未構造のデータから機械読み取り可能なインテリジェンスを抽出します。
signature-base	Neo23x0 で他のツールで使用されるシグネチャのデータベース。
The Spamhaus project	スパムハウスプロジェクトには、スパムやマルウェアのアクティビティに関連する複数の脅威リストが含まれています。
SophosLabs Intelix	SophosLabs Intelix Sophosの製品やパートナーに電力を供給する脅威インテリジェンスプラットフォームです。 ファイルハッシュ、urlなどに基づいてインテリジェンスにアクセスすることができます。 分析のためのサンプルを提出するだけでなく。 REST API では、この脅威インテリジェンスをシステムに簡単に素早く追加できます。
Spur	Spurは、VPN、レジデンシャルプロキシ、ボットを検出するためのツールとデータを提供します。 無料プランにより、ユーザーは lookup IP は、その分類、VPN プロバイダー、IP の背後にある一般的な地理位置情報、およびより有用なコンテキストを取得します。
SSL Blacklist	SSL Blacklist (SSLBL) は、 abuse.ch. 目標は、識別された「悪い」SSL証明書のリストを提供することです abuse.ch マルウェアやボットネット活動に関連付けられている. SSLBLは、悪意のあるSSL証明書のSHA1指紋に依存し、さまざまなブラックリストを提供しています
Statvoo Top 1 Million Sites	Statvoo によってランク付けされるトップ 1,000,000 のウェブサイトの確率的ホワイトリスト。
Strongarm, by Percipient Networks	Strongarmはマルウェアのコマンドをブロックし、制御することにより、妥協の指標にアクションを取るDNSブラックホールです。 Strongarm は、無料のインジケータフィードを集約し、商用フィードと統合し、Percipient の IOC フィードを利用し、DNS のリゾルバと API を操作してネットワークやビジネスを保護します。 Strongarmは個人的な使用のために放します。
SIEM Rules	検出エンジニアリングデータベース。 ビュー、変更、デプロイ SIEM rules 脅威の狩猟と検出のため。
Talos	シスコ・タロス・インテリジェンス・グループは、世界トップクラスの研究者、アナリスト、エンジニアで構成される世界最大の商業脅威インテリジェンスチームです。 これらのチームは、Cisco の顧客、製品、サービスの正確で迅速で実用的な脅威インテリジェンスを作成するために、比類のないテレメトリーと洗練されたシステムによってサポートされています。 Talosは、Ciscoの顧客を既知の脅威から防御し、一般的なソフトウェアで新しい脆弱性を発見し、彼らはさらに大きなインターネットを傷つけることができる前に、野生の脅威をインターディクトします。 TalosはSnort.org、ClamAV、およびSpamCopの公式ルールセットを維持し、多くのオープンソースの研究と分析ツールをリリースする。 タロスは、Web UIを簡単に使用して確認することができます。 observable's reputationお問い合わせ
threatfeeds.io	threatfeeds.io 無料のオープンソースの脅威インテリジェンスフィードとソースをリストし、直接ダウンロードリンクとライブの要約を提供します。
threatfox.abuse.ch	ThreatFoxは無料のプラットフォームです。 abuse.ch マルウェアに関連する妥協(IOC)の指標をインフォセックコミュニティ、AVベンダー、脅威インテリジェンスプロバイダと共有することを目的としています。
Technical Blogs and Reports, by ThreatConnect	このソースは、90以上のオープンソース、セキュリティブログからコンテンツでポップアップしています。 IOCs(イオス)Indicators of Compromise) 各ブログの内容とブログの内容はマークダウンでフォーマットされます。
Threat Jammer	Threatジャマーは、開発者、セキュリティエンジニア、およびその他のIT専門家がさまざまなソースから高品質の脅威インテリジェンスデータにアクセスし、悪意のある活動を検出およびブロックする唯一の目的のために、そのアプリケーションに統合することを可能にするREST APIサービスです。
ThreatMiner	ThreatMiner データの収集からアナリストを解放し、レポートを読んだり、データの濃縮やデータの濃縮まで、タスクを実行できるポータルを提供できるように作成されました。 こだわり ThreatMiner 妥協(IoC)の指標だけでなく、IoCに関連した文脈情報を分析するものではありません。
WSTNPHX Malware Email Addresses	VVestron Phoronix(WSTNPHX)が収集したマルウェアによって使用されるメールアドレス
UnderAttack.today	UnderAttackは、IPと疑わしいイベントや攻撃に関する情報を共有する無料のインテリジェンスプラットフォームです。 登録は無料です。
URLhaus	URLhaus プロジェクト abuse.ch マルウェアの配布に使用される悪意のあるURLを共有するという目標で。
VirusShare	VirusShare.comは、セキュリティ研究者、インシデント対応者、フォレンジックアナリスト、および悪意のあるコードのサンプルへのアクセスを悪用するマルウェアサンプルのリポジトリです。 当サイトへのアクセスは、招待状のみで付与されます。
VulDB CTI	VulDBは、Vulnerabilityデータベースです。VulDBは、アクター活動と脆弱性の攻撃の詳細を関連付けています。 予測的なアプローチは、悪意のある俳優による新たな研究と攻撃活動を決定するのに役立ちます。
Yara-Rules	コンパイル、分類され、可能な限り最新の状態に保つ異なるヤラシグネチャを持つオープンソースリポジトリ。
1st Dual Stack Threat Feed by MrLooquer	Mrloquerは、デュアルスタックでシステムに焦点を当てた最初の脅威フィードを作成しました。 IPv6 プロトコルはマルウェアと不正通信の一部を始めたので、両方のプロトコル(IPv4 と IPv6)で脅威を検出し、軽減する必要があります。
Validin DNS Database	現在のDNS情報や過去のDNS情報のための無料のインテリジェンスソース, 特定のIPに関連付けられている他のウェブサイトを見つけること, サブドメインの知識 そこにあります free API for IP and domain intelligence お問い合わせ

形式

脅威インテリジェンス（主に IOC）を共有するための標準化された形式。

CAPEC	一般的な攻撃パターンの列挙と分類(CAPEC)は、分析、開発者、テスター、および教育者がコミュニティの理解を促進し、防衛を高めるために使用できる既知の攻撃の包括的な辞書および分類の分類の分類の分類の分類です。
CybOX	サイバー・オブザーバブル・エスプレッションCybOX) 言語は、サイバー・オブ・ザ・オブ・エンタープライズ・サイバー・セキュリティの運用領域において、展開されたツールやプロセスの一貫性、効率性、相互運用性を改善し、全体的な状況意識を高め、詳細なオートマタブル・シェア、マッピング、検出、分析のヒューリスティックスの可能性を高めるための共通の構造を提供します。
IODEF (RFC5070)	インシデント オブジェクト 説明 Exchange Format (IODEF) は、コンピューターセキュリティインシデント レスポンス チーム (CSIRT) によって一般的に交換された情報を共有するフレームワークを提供するデータ表現を定義します。
IDMEF (RFC4765)	実験実験 - 侵入検知メッセージ交換フォーマット(IDMEF)の目的は、侵入検知と応答システムへの関心情報の共有や、それらと相互作用する必要がある管理システムへのやり取りのためのデータフォーマットと交換手順を定義することです。
MAEC	マルウェアの属性の列挙と文字化 (Malware Attribute Enumeration and Characterization)MAEC)プロジェクトは、行動、アーティファクト、攻撃パターンなどの属性に基づいてマルウェアに関する構造化された情報を共有するための標準化された言語を作成および提供することを目的としています。
OpenC2	OASIS コマンドとコントロールを開く (OpenC)2) 技術委員会 ザ・オブ・ザ・ OpenC2 TCは、生成されたアーティファクトに対する取り組みをベースとする。 OpenC2 フォーラム このTCおよびspeの作成に先立ちcifコミュニケーション、 OpenC2 フォーラムは、国家安全保障機関(NSA)が推進したサイバーセキュリティ関係者のコミュニティでした。 ザ・オブ・ザ・ OpenC2 TC は文書、spe を起草するためにチャーターされましたcifサイバーセキュリティコマンドの必要性を満たし、標準化された方法で制御するために、通知、lexiconsまたは他のアーティファクト。
STIX 2.0	構造化された脅威情報 eXpression (STIX) 言語は、サイバー脅威情報を表す標準化された構成です。 STIXランゲージは、潜在的なサイバー脅威情報をフルレンジに伝え、明確に、柔軟で、拡張性、および自動的であることに努めます。 STIXはツールアグノスティックフィールドだけでなく、いわゆる テスト機構 ツールを埋め込むための手段を提供するcific要素、を含む OpenIOC, ヤラといびき. STIX 1.x のアーカイブ hereお問い合わせ
TAXII	インジケータ情報の自動電子交換(Trusted Auto eXchange)TAXII)標準は、実装時に実行されるサービスとメッセージ交換のセットを定義し、組織と製品/サービスの境界を横断する実用的なサイバー脅威情報の共有を有効にします。 TAXII サイバー脅威の検出、防止、および緩和のためのサイバー脅威情報を交換するための概念、プロトコル、およびメッセージ交換を定義します。
VERIS	イベント録画とインシデント共有の語彙(Vocabulary)VERIS)は構造化され、反復可能な方法でセキュリティインシデントを記述するための一般的な言語を提供するように設計されたメトリックのセットです。 VERIS セキュリティ業界における最も重要かつ永続的な課題の1つに対する対応 - 品質情報の欠如。 構造化されたフォーマットを提供することに加えて、 VERIS また、コミュニティからデータを収集し、Verizon Data Breach Investigations Reportの侵害について報告します。DBIR) このデータベースをオンラインで公開する GitHub repository.orgお問い合わせ

フレームワークとプラットフォーム

脅威インテリジェンスを収集、分析、作成、共有するためのフレームワーク、プラットフォーム、サービス。

AbuseHelper	AbuseHelper 不正フィードや脅威インテルを受信し、再配布するためのオープンソースフレームワークです。
AbuseIO	不正なレポートに関するエンドユーザーを受け取り、処理し、照合し、通知するツールキットは、脅威インテリジェンスフィードを消費します。
AIS	サイバーセキュリティとインフラ保安庁(CISA)の無料自動インジケーター共有(CISA)AIS) 機能により、連邦政府と機械速度の民間セクター間のサイバー脅威インジケーターの交換が可能になります。 Threatインジケータは、悪意のあるIPアドレスやフィッシングメールの送信者アドレスなどの情報の一部です(彼らはまた、はるかに複雑になることができますが)。
Bearded Avenger	脅威インテリジェンスを消費する最速の方法。 成功者へ CIFお問い合わせ
Blueliv Threat Exchange Network	参加者がコミュニティと脅威インジケータを共有できるようにします。
Cortex	Cortexは、IP、Eメールアドレス、URL、ドメイン名、ファイル、ハッシュなどの観察可能で、単一のWebインターフェイスを使用して一括モードで1つまたは1つずつ分析することができます。 ウェブインターフェイスは、分析中にこれらの自分自身を統合するための必要性を取り除き、多数の分析のためのフロントエンドとして機能します。 アナリストは、Cortex REST API を使用して解析の部分を自動化することもできます。
CRITS	CRITS マルウェアや脅威への共同研究を行うための手段をアナリストに提供するプラットフォームです。 集中型のインテリジェンスデータリポジトリに接続しますが、プライベートインスタンスとしても使用できます。
CIF	集団知能フレームワーク(Co Collective Intelligence Framework)CIF) は、多くの情報源から知られた悪意のある脅威情報を結合し、IR、検出、および緩和のためにその情報を使用することを可能にします。 利用可能なコード GitHubお問い合わせ
CTIX	CTIX 信頼できるネットワーク内の脅威データのインジェクション、エンリッチメント、分析、双方向共有のためのスマートでクライアントサーバーの脅威インテリジェンスプラットフォーム(TIP)です。
EclecticIQ Platform	EclecticIQ Platform は、STIX/TAXII 脅威分析プラットフォーム(TIP)をベースとした脅威インテリジェンスプラットフォーム(TIP)は、機械速度でインテリジェンスを発信しながら、より速く、より良く、より深い調査を実施します。
IntelMQ	IntelMQ メッセージキュープロトコルを使用してセキュリティフィード、ペーストビン、ツイートを収集および処理するためのCERTのソリューションです。 複数のインフォセックイベントでヨーロッパのCERTによって概念的に設計されたIHAP(Incident Handling Automation Project)と呼ばれるコミュニティ主導のイニシアチブです。 その主な目標は、インシデント対応者に脅威インテリジェンスの収集と処理の簡単な方法を提供することです。 これにより、CERTのインシデント処理プロセスを改善します。
IntelOwl	Intel Owlは、Speに関する脅威インテリジェンスデータを取得するOSINTソリューションですcific ファイル、IP または 1 つの API からスケールでドメイン。 Intel Owl は、外部ソースからデータを取得するために実行できるアナライザで構成されます (VirusTotal や AbuseIPDB) または内部アナライザからインテルを生成する (ヤラやOletools のような). セキュリティツールのスタックに簡単に統合できます()pyintelowl) 通常、一般的なジョブを自動化するには、例えば、SOC のアナリストが手動で実行します。
Kaspersky Threat Intelligence Portal	サイバー脅威、正当なオブジェクト、およびその関係を記述するナレッジベースを提供するウェブサイトは、単一のWebサービスにまとめました。 カスペルスキーラボの脅威インテリジェンスポータルへのサブスクライブでは、カスペルスキー脅威データフィード、脅威インテリジェンスレポーティング、カスペルスキー脅威 Lookup そして、Kasperskyの研究のサンドボックスは、すべて人間可読および機械読みやすいフォーマットで利用できます。
Malstrom	Malstromは、脅威追跡とフォレンジックアーティファクトのリポジトリであることを目指していますが、YARAルールとノートを格納して調査を行います。 注意: Github プロジェクトはアーカイブされています(新しい貢献は受け付けていません)。
ManaTI	ザ・オブ・ザ・ ManaTI プロジェクトは、新しい関係と推論を自動的に見つける機械学習技術を採用することにより、脅威アナリストを支援します。
MANTIS	脅威インテリジェンスソースのモデルベースの分析()MANTIS) サイバー脅威インテリジェンス管理フレームワークは、STIXやSTIXなどのさまざまな標準言語で表現されたサイバー脅威インテリジェンスの管理をサポートしています。 CybOX. それはあります *コメントはありません* 大規模な生産の準備ができました。
Megatron	Megatron は、不正な IP を収集し、分析する CERT-SE によって実装されたツールで、統計を計算したり、ログファイルを変換したり、悪用したり、インシデント処理したりすることができます。
MineMeld	拡張可能な脅威インテリジェンス処理フレームワークが Palo Alto Networks を作成しました。 指標のリストを操作し、第三者の執行機関によって消費のためにそれらを変換および/または集計するために使用することができます。
MISP	マルウェア情報共有プラットフォーム (マルウェア情報共有プラットフォーム)MISP)は、サイバーセキュリティインジケータとマルウェア分析を収集、保存、配布および共有するためのオープンソースソフトウェアソリューションです。
n6	n6 (Network Security Incident eXchange)は、大規模にセキュリティ情報を収集、管理、配布するシステムです。 ディストリビューションは、シンプルなREST APIと認証されたユーザーがさまざまな種類のデータを受信するために使用できるWebインターフェイスによって実現されます。特に、ネットワーク内の脅威やインシデントに関する情報。 によって開発される CERT Polskaお問い合わせ
Open Cybersecurity Schema Framework (OCSF)	Open Cybersecurity Schema Framework はオープンソースプロジェクトで、スキーマを開発するための拡張可能なフレームワークと、ベンダー固有のコアセキュリティスキーマを提供します。 ベンダーや他のデータプロデューサーは、Speのスキーマを採用し、拡張することができますcific ドメイン。 データ エンジニアは、データ サイエンティストおよびアナリストが脅威の検出および調査のための共通言語と働かせることができるように、セキュリティ チームの単純化および正規化を助けるために回路図をマッピングできます。 目標は、既存のセキュリティ基準とプロセスを補完しながら、あらゆる環境、アプリケーション、またはソリューションで採用されたオープンスタンダードを提供することです。
OpenCTI	OpenCTI、オープンサイバー脅威インテリジェンスプラットフォームは、組織がサイバー脅威インテリジェンスの知識と保守可能な管理を可能にします。 その目標は、サイバー脅威に関する技術的および非技術的な情報の構築、保存、整理、視覚化することです。 データは知識のスキーマを中心に構成されています STIX2 規格。 OpenCTI 他のツールやプラットフォームと統合できます。 MISP、TheHiveおよびMITRE ATT&CKお問い合わせ
OpenIOC	OpenIOC 脅威インテリジェンスを共有するためのオープンフレームワークです。 マシンダイジェスブルフォーマットで内部と外部の両方の脅威情報を交換するように設計されています。
OpenTAXII	OpenTAXII 堅牢な Python の実装 TAXII 豊富な機能セットと、よく設計されたアプリケーションの上に構築されたフレンドリーな Pythonic API を提供するサービス。
OSTrICa	オープンソースのプラグイン指向のフレームワークで、脅威インテリジェンス情報を収集および可視化します。
OTX - Open Threat Exchange	AlienVault Open Threat Exchange (OTX) は、脅威の研究者やセキュリティの専門家のグローバルコミュニティへのオープンアクセスを提供しています。 コミュニティで生成された脅威データを配信し、共同研究開発を可能にし、あらゆるソースから脅威データでセキュリティインフラストラクチャを更新するプロセスを自動化します。
Open Threat Partner eXchange	ザ・オブ・ザ・ Open Threat Partner eXchange (OpenTPX) は、機械で読みやすい脅威インテリジェンスとネットワークのセキュリティ操作データを交換するためのオープンソースのフォーマットとツールで構成されています。 接続されたシステム間でデータを共有できる JSON ベースのフォーマットです。
PassiveTotal	ザ・オブ・ザ・ PassiveTotal RiskIQが提供するプラットフォームは、攻撃を防ぐため、できるだけ多くのデータを分析できる脅威分析プラットフォームです。 複数のソリューションが提供され、他のシステムとの統合(API)も提供されます。
Pulsedive	Pulsedive は、オープンソースフィードを消費し、IOC を豊かにし、リスクスコアリングアルゴリズムでデータを品質を向上させるためのプラットフォームです。 ユーザーは、IOCを提出、検索、照合、更新することができます。IOCがリスクが高い理由の「リスク要因」を一覧表示し、脅威や脅威活動の高いレベルビューを提供します。
Recorded Future	記録された未来は、脅威インテリジェンスをオープン、クローズド、テクニカルソースから単一のソリューションに自動的に統一するプレミアムSaaS製品です。 彼らの技術は、自然言語処理(NLP)と機械学習を使用して、その脅威インテリジェンスをリアルタイムに配信し、記録された未来をITセキュリティチームにとって人気のある選択肢にします。
Scumblr	Scumblrは、データソースの定期的な同期を実行できるWebアプリケーションです(例えば Github リポジトリとURL)と、特定された結果の分析(静的解析、動的チェック、メタデータ収集など)を実行します。 Scumblr は、インテリジェントな自動化フレームワークを使用して、セキュリティの問題の特定、追跡、解決を迅速化するのに役立ちます。
STAXX (Anomali)	Anomali STAXTM は、任意の STIX を購読するための無料で簡単な方法を提供します。TAXII フィード。 STAXXクライアントをダウンロードし、データソースを設定し、STAXXXは残りを処理します。
stoQ	stoQ サイバーアナリストが繰り返し、データドリブンなタスクを整理し、自動化できるフレームワークです。 他の多くのシステムとやりとりするプラグインを備えています。 1つのユースケースは、文書からIOCの抽出、その例を示します here, しかし、それはまた、例えばYARAとコンテンツの解読と自動スキャンの解読のために使用することができます.
TARDIS	脅威分析、再調整aisデータ・インテリジェンス・システム(Sance, Data Intelligence System)TARDIS)は、攻撃シグネチャを使用して歴史的検索を実行するためのオープンソースフレームワークです。
ThreatConnect	ThreatConnect 脅威インテリジェンス、分析、およびオーケストレーション機能を備えたプラットフォームです。 データを収集し、インテリジェンスを生成し、他の人と共有し、アクションを取るのに役立つように設計されています。
ThreatCrowd	ThreatCrowd サイバー脅威に関するアーティファクトを見つけることと研究のためのシステムです。
ThreatPipes	広告主の一歩先を踏み入れましょう。 彼らがあなたを悪用する方法の完全な写真を入手してください。 ThreatPipes 再考aissance ツールは、100 のデータソースを自動的に IP アドレス、ドメイン名、電子メール アドレス、名前などに関するインテリジェンスを収集します。 あなただけのスピーcify は、どのモジュールを有効化し、それを調査したいターゲットを選びます ThreatPipes データを収集して、すべてのエンティティティティを理解し、それらがどのように関係するかを把握します。
ThreatExchange	Facebook作成 ThreatExchange 参加組織が、目的のグループと共有できるように、プライバシー制御を提供する、便利で構造化された使いやすいAPIを使用して、脅威データを共有できるようにします。 このプロジェクトはまだ ログイン. 参照コードはで見つけることができます GitHubお問い合わせ
TypeDB CTI	TypeDBデータ - CTIは、組織がサイバー脅威インテリジェンス(CTI)の知識を保存し、管理するためのオープンソースの脅威インテリジェンスプラットフォームです。 脅威インテルの専門家が、CTI情報を1つのデータベースに分散させ、サイバー脅威に関する新しいインサイトを見つけることを可能にします。 このリポジトリは、に基づいているスキーマを提供します STIX2MITRE を含む。 ATT&CK この脅威インテリジェンスプラットフォームを探索するデータセットとして。 詳しくはこちら blog postお問い合わせ
VirusBay	VirusBay セキュリティオペレーションセンター(SOC)の専門家と関連するマルウェアの研究者とつながるWebベースのコラボレーションプラットフォームです。
threatnote.io	新しく改良される threatnote.io - CTIアナリストとチームのためのツールは、オールインワンプラットフォームでインテル要件、レポート、およびCTIプロセスを管理します
XFE - X-Force Exchange	IBM XFE による X-Force Exchange (XFE) は、脅威情報を検索したり、あなたの発見を収集したり、XFE コミュニティの他のメンバーとあなたの洞察を共有したりするために使用できる無料の SaaS 製品です。
Yeti	オープン、分散、機械およびアナリストフレンドリーな脅威インテリジェンスリポジトリ。 事件対応者・事件対応者

ツール

脅威インテリジェンスの解析、作成、編集に使う各種ツール。主に IOC を扱います。

ActorTrackr	ActorTrackr アクター関連のデータを保存/検索/リンクするためのオープンソースのWebアプリケーションです。 プライマリソースは、ユーザーと様々な公共リポジトリからあります。 利用できる源 GitHubお問い合わせ
AIEngine	AIEngine 次の世代のインタラクティブ/プログラミング可能なPython/Ruby/Java/Luaパケット検査エンジンで、人間の介入、NIDS(Network Intrusion Detection System)機能、DNSドメイン分類、ネットワークコレクター、ネットワークフォレンジック、その他多数。
AIOCRIOC	Compromiseの人工知能のOcularのキャラクター認識の表示()AIOCRIOC)は、Webスクレイピング、Tesseract および OpenAI 互換 LLM API の OCR 機能を組み合わせたツールで、GPT-4 などの OOC を解析し、IOC をレポートや他の Web コンテンツから抽出します。
Analyze (Intezer)	Analyzeは、あらゆる種類のファイルに対して静的、動的、および遺伝的コード解析を実行できるオールインワンマルウェア分析プラットフォームです。 マルウェアファミリーを追跡し、IOC/MITRE TTPを抽出し、YARAシグネチャをダウンロードすることができます。 無料で始めるコミュニティ版があります。
Automater	Automater は URL/Domain、IP アドレス、Md5 ハッシュ OSINT ツールで、イントラクションアナリストの解析プロセスを容易にすることを目的としています。
BlueBox	BlueBox speに関する脅威インテリジェンスデータを取得するOSINTソリューションです。cificファイル、IP、ドメイン、URL、およびそれらを分析します。
BotScout	BotScout フォーラムに登録、データベースの汚染、スパムの拡散、Webサイト上での乱用フォームから「ボット」として知られる自動Webスクリプトを防ぐことができます。
bro-intel-generator	pdf または html レポートから Bro の intel ファイルを生成するためのスクリプト。
cabby	対話するための簡単なPythonライブラリ TAXII サーバ。
cacador	Cacadorは、テキストのブロックから妥協の一般的な指標を抽出するためにGoで書かれているツールです。
Combine	公に利用可能なソースから脅威インテリジェンスフィードを集めます。
CrowdFMS	CrowdFMS プライベート API システムを利用することで、VrusTotal からサンプルの収集と処理を自動化するためのフレームワークです。 フレームワークは、YARA通知フィードのユーザーにアラートをトリガーした最近のサンプルを自動的にダウンロードします。
CTI-Transmute	CTI-Transmute 間のサイバー脅威インテリジェンス(CTI)データを変換するためのツールです。 MISP STIXフォーマット データの自動変換を可能にするAPIエンドポイントのセットを提供し、さまざまな脅威インテリジェンスプラットフォームとワークフローを簡単に統合できます。 利用できる源 GitHubお問い合わせ
Cuckoo Sandbox	Cuckoo Sandboxは自動動的マルウェア解析システムです。 それは最もよく知られているオープンソースのマルウェア分析サンドボックスであり、研究者、CERT/SOC チーム、世界中の脅威インテリジェンスチームによって頻繁に導入されています。 多くの組織のために、Cuckoo Sandboxは潜在的なマルウェアのサンプルの最初の洞察を提供します。
CyberGordon	CyberGordon 脅威インテリジェンス検索エンジンです。 レバレッジ 30+ ソース。
CyBot	CyBot 脅威インテリジェンスチャットボットです。 複数の種類を実行できます。 lookupカスタムモジュールによって提供されるs。
Fenrir	シンプルなBash IOCスキャナ。
FireHOL IP Aggregator	FireHOLからフィードを維持するためのアプリケーション blocklist-ipsets IPアドレスの出現の履歴を使って。 検索リクエスト用に HTTP ベースの API サービスを開発
Forager	複数の脅威インテリジェンスハンターギャザースクリプト。
Gigasheet	Gigasheet は、大規模で、サイバーセキュリティのデータセットを分離するために使用される SaaS 製品です。 巨大なログファイル、netflow、pcaps、大きい輸入して下さい CSVお問い合わせ
GoatRider	GoatRider 動的にArtillery Threat Intelligenceフィード、TOR、AienVaults OTX、Alexa Top 1,000,000ウェブサイトをプルダウンし、ホスト名ファイルまたはIPファイルと比較して行う簡単なツールです。
Google APT Search Engine	APTのグループ、操作およびマルウェアの検索エンジン。 このGoogleカスタム検索に使用されるソースは、 this GitHub ギスト。
GOSINT	ザ・オブ・ザ・ GOSINT フレームワークは、妥協(IOCs)の高品質の公共指標を収集、処理、およびエクスポートするために使用される無料のプロジェクトです。
hashdd	ツール lookup 暗号化ハッシュ値の関連情報
Harbinger Threat Intelligence	単一のインターフェイスから複数のオンライン脅威集計者を照会できる Python スクリプト。
Hippocampe	Hippocampe は Elasticsearch クラスターでインターネットから脅威のフィードを集計します。 'memory' を検索できる REST API を持っています。 フィード、パーサー、インデックスに対応する URL を取得する Python スクリプトに基づいています。
Hiryu	APTキャンペーン情報を整理し、IOC間のリレーションを可視化するツールです。
IOC Editor	Compromise(IOC)の表示器用のフリーエディタです。
IOC Finder	テキストで妥協の指標を見つけるためのPythonライブラリ。 文法は、 regexes ではなく、 理解度を高めます。 2019年2月現在、計18種類以上を保有しております。
IOC Fanger (and Defanger)	ファンジングのための Python ライブラリ ()`hXXp://example[.]com` パスワード `http://example.com`) と defanging ()`http://example.com` パスワード `hXXp://example[.]com`) テキストの妥協の指標。
ioc_parser	PDF形式のセキュリティレポートから妥協の指標を抽出するツール。
ioc_writer	基本的な作成と編集を可能にする Python ライブラリを提供 OpenIOC オブジェクト。
iocextract	URL、IP アドレス、MD5/SHA ハッシュ、メールアドレス、YARA ルールをテキスト corpora から抽出します。 出力中のエンコードと「デフラグ」の IOC を含み、オプションでデコード/リファングを行います。
IOCextractor	IOC(Compromiseのインジケータ) Extractorは、テキストファイルからIOCを抽出するのに役立ちますプログラムです。 一般的な目標は、非構造化または半構造化されたデータを解析するプロセスを高速化することです。
ibmxforceex.checker.py	IBM X-Force Exchange 用の Python クライアント。
jager	Jagerは、さまざまな入力ソースから有用なIOC(妥協の指標)を引き出すためのツールです(PDFsは現在、本当にすぐに文を平らに、最終的にはウェブページ)。JSON形式を簡単に操作できます。
Kaspersky CyberTrace	脅威データフィードをSIEMソリューションと統合する脅威インテリジェンスの融合と解析ツール。 ユーザーは、既存のセキュリティ操作のワークフローでセキュリティ監視とインシデントレポート(IR)活動のために脅威インテリジェンスを即座に活用できます。
KLara	KLara, Python で書かれている分散システム, 研究者は、サンプルとコレクション上の 1 つ以上の Yara ルールをスキャンすることができます。, 電子メールによる通知を取得するだけでなく、スキャン結果が準備ができたら web インターフェイス.
libtaxii	処理のための Python ライブラリ TAXII メッセージの呼び出し TAXII サービス
Loki	シンプルなIOCとインシデント対応スキャナ。
LookUp	LookUp IPアドレスに関するさまざまな脅威情報を取得する一元化されたページです。 SIEMや他の調査ツールなどのツールのコンテキストメニューに簡単に統合できます。
Machinae	Machinaeは、IPアドレス、ドメインネーム、URL、メールアドレス、ファイルハッシュ、SSL指紋など、さまざまなセキュリティ関連データに関するパブリックサイト/フィードからインテリジェンスを収集するためのツールです。
MalPipe	マルウェア(およびインジケータ)の収集と処理フレームワーク。 複数のフィードからマルウェア、ドメイン、URL、IPアドレスをプルし、収集したデータを充実させ、結果をエクスポートするように設計されています。
MISP Workbench	データをエクスポートするためのツール MISP MySQL データベースを使用して、このプラットフォームの外でそれらを悪用します。
MISP-Taxii-Server	EclecticIQ で使用できる設定ファイル OpenTAXII 実装、データが送信されたときのコールバックとともに TAXII サーバーの受信トレイ。
MSTIC Jupyter and Python Security Tools	msticpy は InfoSec の調査と Jupyter Notebooks でハンティングするライブラリです。
nyx	このプロジェクトの目標は、脅威インテリジェンスアーティファクトの配布を防御し、オープンソースと商用ツールの両方から得られる価値を高めることです。
OneMillion	ドメインがAlexaまたはCiscoのトップにあるかどうかを判断するためのPythonライブラリは、100万のドメインリストです。
openioc-to-stix	STIX XMLを生成します。 OpenIOC XML。
Omnibus	Omnibus は、IOCs/artifacts (IP、ドメイン、Email アドレス、ユーザー名、Bitcoin アドレス) の収集と管理のためのインタラクティブなコマンドラインアプリケーションで、これらのアーティファクトをパブリックソースから OSINT のデータとともに強化し、これらのアーティファクトを単純な方法で保存およびアクセスする手段を提供します。
OSTIP	Homebrewの脅威データプラットフォーム。
poortego	オープンソースプロジェクトは、オープンソースのインテリジェンス(ala Maltego)のストレージとリンクを処理しますが、ビールのように無料で、speに縛られませんcific / 独自のデータベース もともと ruby で開発されましたが、新しいコードベースは python で完全に書き換えられます。
PyIOCe	PyIOCe です。 IOC editor Pythonで書かれています。
QRadio	QRadio サイバー脅威インテリジェンスソースを集約するツール/フレームワークです。 プロジェクトの目標は、固定されたソースからインテリジェンスデータの抽出のための堅牢なモジュラーフレームワークを確立することです。
rastrea2r	ガストとスタイルで妥協(IOC)の指標の収集と狩猟!
Redline	他者、IOCの分析の中で使用できるホスト調査ツール。
RITA	リアルインテリジェンス脅威分析(Real Intelligence Threat Analytics)RITA) さまざまなサイズの企業のネットワークの妥協の指標の検索に役立ちます。
Softrace	軽量の国民ソフトウェア参照の図書館RDSの貯蔵。
sqhunter	スクワリー、ソルトオープン、サイモンAPIに基づく脅威ハンター。 ネットワーク ソケットを開き、脅威インテリジェンス ソースから確認することができます。
SRA TAXII2 Server	スタッフ TAXII 2.0のspecifMongoDB バックエンドで Node JS で実装された ication サーバー。
Stixvalidator.com	Stixvalidator.com オンライン無料STIXです。 STIX2 バリデータサービス
Stixview	Stixview は、組み込み可能なインタラクティブな JS ライブラリです。 STIX2 グラフ。
stix-viz	STIX 可視化ツール
TAXII Test Server	あなたのテストを許可します TAXII 提供されるサービスに接続し、書面で異なる機能を実行することにより、環境 TAXII スピープルcifインフォメーション
threataggregator	ThreatAggregratorは、複数のオンラインソースからセキュリティ脅威を集約し、CEF、Snort、IPTablesなどのさまざまなフォーマットに出力します。
threatcrowd_api	Pythonライブラリ ThreatCrowd's API です。
threatcmd	Cliインターフェイスに ThreatCrowdお問い合わせ
Threatelligence	Threatelligenceは、Elasticsearch、Kibana、Pythonを使用して、単純なサイバー脅威インテリジェンスフィードコレクターで、カスタムまたは公開ソースから自動的にインテリジェンスを収集します。 フィードを自動的に更新し、ダッシュボードのデータをさらに強化しようとします。 しかし、プロジェクトはもはや維持されていないようです。
ThreatIngestor	柔軟な構成主導、脅威インテリジェンスを消費するための拡張可能なフレームワーク。 ThreatIngestor Twitter、RSSフィード、その他の情報源、C2 IPs/domains や YARA のシグネチャなどの有意義な情報を抽出し、その情報を分析のために他のシステムに送ることができます。
ThreatPinch Lookup	IPv4、MD5、SHA2、CVEの各ページでホバーポップアップを作成するChromeの拡張。 それはのために使用することができます lookup脅威調査中のs。
ThreatTracker	与えられた IOC のセットを Google のカスタム検索エンジンのセットでインデックス化したアラートを監視し、生成する Python スクリプト。
threat_intel	Threat Intelligence用の複数のAPIは、単一のパッケージに統合されています。 含まれるもの: OpenDNS Investigate、VrusTotalおよびShadowServer。
Threat-Intelligence-Hunter	TIHは、利用可能な複数のオープンなセキュリティフィードとよく知られた API 間で IOC を検索するのに役立つインテリジェンスツールです。 ツールの背後にあるアイデアは、頻繁に追加された IOC の検索と保存を容易にして、独自のローカルデータベースの指標を作成できるようにすることです。
tiq-test	Threat Intelligence Quotient(TIQ)テストツールは、TIフィードの可視化と統計解析を提供します。
YETI	YETI 実証済みの実装です。 TAXII Inbox、Poll、Discoveryサービスが定義されていることをサポートしています。 TAXII サービスSpecifコミュニケーション。

研究、標準、書籍

脅威インテリジェンスに関するさまざまな資料。科学研究やホワイトペーパーを含みます。

APT & Cyber Criminal Campaign Collection	(ヒステリック)キャンペーンの豊富なコレクション。 エントリーは様々なソースから来ています。
APTnotes	ソースの素晴らしいコレクション 高度な持続的な脅威 (APTs). これらのレポートは通常、戦略的知識や戦術的な知識やアドバイスを含みます。
ATT&CK	アドバーサリアル戦術、テクニック、共通の知識()ATT&CKTM)は、エンタープライズネットワーク内で動作する際の議論を記述するためのモデルとフレームワークです。 ATT&CK ネットワーク侵入時にどのような行動が見られるかを意識するポストアクセス技術の常時成長共通の参照です。 MITREは、関連するコンストラクトとの統合に積極的に取り組んでいます。 CAPEC、STIXおよび MAECお問い合わせ
Building Threat Hunting Strategies with the Diamond Model	ダイヤモンドモデルを使用してインテリジェントな脅威狩猟戦略を開発する方法に関するSergio Caltagironeによるブログ投稿。
Cyber Analytics Repository by MITRE	サイバー・アナリティクス・リポジトリ(CAR)は、アドバーサリー・戦術、テクニック、共通知識に基づいてMITREが開発した分析の知識ベースです。ATT&CKTM)脅威モデル。
Cyber Threat Intelligence Capability Maturity Model (CTI-CMM)	新着情報 Cyber Threat Intelligence Capability Maturity Model (CTI-CMM) ステークホルダー・ファースト・アプローチを使用して、 Cybersecurity Capability Maturity Model (C2M2) チームの力を高め、永続的な価値を創造します。
Cyber Threat Intelligence Repository by MITRE	サイバー脅威インテリジェンスのリポジトリ ATT&CK そして、 CAPEC で表現されるカタログ STIX 2.0 ジェイソン
Cyber Threat Intelligence: A Product Without a Process?	現在のサイバー脅威インテリジェンス製品が不足し、健全な方法論とプロセスの導入と評価によって改善できる方法を説明する研究論文。
Definitive Guide to Cyber Threat Intelligence	サイバー脅威インテリジェンスの要素を記述し、さまざまな人間とテクノロジーの消費者が収集、分析、使用する方法について議論します。 さらに、知能が戦術的、運用的、戦略的レベルでサイバーセキュリティを改善する方法と、攻撃を早期停止し、防御力を高め、典型的な管理でサイバーセキュリティの問題についてより生産的に話すことができる方法を検討しています。 ダミー用 スタイル。
The Detection Maturity Level (DML)	DMLモデルは、サイバー攻撃を検知する際の成熟度を参照するための機能成熟モデルです。 インテル主導の検出と応答を実行し、成熟した検出プログラムを持つことに重点を置いた組織のために設計されています。 組織の成熟度は、単に関連した知性を得る能力ではなく、その知能を効果的に検出および応答機能に適用する能力です。
The Diamond Model of Intrusion Analysis	この論文は、Diamond Model、認知フレームワーク、分析機器を提示し、侵入解析をサポートおよび改善します。 増加した測定性、検査性、繰り返し性を侵入分析し、より高い効果、効率性、逆転の精度を実現するために、主要な貢献の一つです。
The Targeting Process: D3A and F3EAD	F3EADは、操作と知能を組み合わせた軍事的方法論です。
Guide to Cyber Threat Information Sharing by NIST	サイバー脅威情報共有ガイド(NIST特別出版 800-)150) 脅威インテリジェンスと継続的な協調を積極的に共有することにより、パートナーの集団的知識、経験、能力を活用するコンピュータセキュリティインシデント対応能力を確立するための組織を支援します。 ガイドは、情報共有コミュニティに参加し、インシデント関連データを保護するデータの作成と消費を含む、インシデント処理の調整に関するガイドラインを提供します。
Intelligence Preparation of the Battlefield/Battlespace	この出版物は、軍事意思決定と計画プロセスの重要なコンポーネントとして、戦闘スペース(IPB)のインテリジェンス準備とIPBが意思決定をサポートし、プロセスと継続的な活動を統合することについて議論しています。
Intelligence-Driven Computer Network Defense Informed by Analysis of Adversary Campaigns and Intrusion Kill Chains	この紙に示すように、侵入の殺害鎖は、侵入分析、インジケータ抽出、防御的な行動を構成されたアプローチを提供します。
ISAO Standards Organization	ザ・オブ・ザ・ ISAO Standards Organization 10月1日(水)に非政府機関を設立 2015. その使命は、サイバーセキュリティリスク、インシデント、ベストプラクティスに関連する堅牢かつ効果的な情報共有のための基準とガイドラインを識別することによって、Nationのサイバーセキュリティ姿勢を改善することです。
Joint Publication 2-0: Joint Intelligence	米国の軍隊によるこの出版物は共同知能の教義の核を形作り、徹底的なチームに操作、計画および知能を統合する基礎を置きます。 提示された概念は(サイバー)脅威インテリジェンスにも適用可能です。
Microsoft Research Paper	サイバーセキュリティ情報の共有とリスク低減のためのフレームワーク。 Microsoftによる高レベルの概要用紙。
MISP Core Format (draft)	このドキュメントでは、 MISP 指標と脅威情報を交換するために使用されるコア形式 MISP (マルウェア情報と脅威共有プラットフォーム) インスタンス。
NECOMA Project	日本欧州のサイバー防衛強化多層脅威分析(NECOMA)の研究プロジェクトは、脅威データ収集と分析の改善を目的とし、新たなサイバー防衛メカニズムの開発・実証を行っています。 プロジェクトの一環として、いくつかの出版物やソフトウェアプロジェクトが公開されています。
Pyramid of Pain	痛みのピラミッドは、異なるレベルの指標を得るの難しさを表現するためのグラフィカルな方法です。そして、ディフェンダーによって得られるときのリソースの広告の量を費やす必要があります。
Structured Analytic Techniques For Intelligence Analysis	この本には、知能、法執行、ホームランドのセキュリティ、ビジネス分析における最新のベストプラクティスを表す方法が含まれています。
Threat Intelligence: Collecting, Analysing, Evaluating	MWR InfoSecurityによるこのレポートは、戦略的、戦術的、運用上の変化を含むいくつかの種類の脅威インテリジェンスを明らかに説明しています。 また、脅威インテリジェンスの要求評価、収集、分析、生産および評価のプロセスについても議論します。 また、MWR InfoSecurity が定義する脅威インテリジェンスのそれぞれにいくつかのクイックウィンと成熟モデルが含まれています。
Threat Intelligence Sharing Platforms: An Exploratory Study of Software Vendors and Research Perspectives	22 脅威インテリジェンス共有プラットフォーム(TISP)の系統的研究は、脅威インテリジェンスの使用状況、その定義、および TISP の現在の状態に関する8つの主要な発見をサーフしています。
Traffic Light Protocol	トラフィックライトプロトコル(TLP)は、機密情報が正しい聴衆と共有されていることを確認するために使用される指定のセットです。 異なる感度と、受取人によって適用される対応する共有の検討を示す4色を採用しています。
Unit42 Playbook Viewer	Playbookの目標は、他の人と共有し、上に構築することができる構造化されたフォーマットに広告が使用するツール、テクニック、および手順を整理することです。 アドバーサリーの Playbook を構造化し、共有するフレームワークは MITRE の ATT&CK フレームワークとフレームワーク STIX 2.0
Who's Using Cyberthreat Intelligence and How?	SANSインスティテュートのホワイトペーパーでは、Threat Intelligenceの活用方法を解説しています。
WOMBAT Project	ザ・オブ・ザ・ WOMBAT project インターネット経済とネット市民を標的とする既存および新興の脅威を理解する新しい手段を提供することを目指しています。 この目標に到達するために、提案には、さまざまな分析手法により、多様なセキュリティ関連生データのセット(i)リアルタイム収集、および(iii)根本によるこの入力の充実、および(iii)根本原因の特定と理解が含まれている3つの主要なワークパッケージが含まれます。

ライセンス

Apache License 2.0 のもとでライセンスされています。