threat-intelligence
10件のリポジトリ
mukul975/Anthropic-Cybersecurity-SkillsAIエージェントに攻撃・防御スキルを一括注入するライブラリ — AIエージェントにセキュリティ専門家並みの判断力を持たせる、817個の構造化サイバーセキュリティスキル集です。MITRE ATT&CKやNIST CSFなど6大フレームワークにマッピングされ、Claude CodeやCopilot、Cursorなど20以上のプラットフォームで利用可能。29分野を網羅し、agentskills.io標準に準拠した現時点最大級のOSSスキルライブラリです。
smicallef/spiderfootOSINT自動化で攻撃対象領域を可視化するSpiderFoot — 200以上のモジュールで多数のデータソースを統合し、OSINT調査を自動化するツールです。Web UI/CLI両対応、YAML設定可能な相関分析エンジンやTOR連携、Nmapなど外部ツール連携も備え、脅威インテリジェンスや攻撃対象領域の把握を効率化します。2012年から継続開発されている点も信頼性の証です。
blacklanternsecurity/bbot再帰型OSINTスキャナーBBOT、3.0で破壊的変更 — BBOTはSpiderfootに着想を得た再帰型スキャナーで、偵察・バグバウンティ・ASMを自動化します。パッシブAPIとDNSブルートフォース/ミューテーションを組み合わせ、3.0ではCLIやモジュールに破壊的変更、高速DNSリゾルバblastdnsを搭載しています。
OpenCTI-Platform/opencti脅威インテリジェンスを構造化管理するOSSプラットフォーム — STIX2標準に基づく知識スキーマで、サイバー脅威に関する技術・非技術情報を構造化・保存・可視化できるオープンソースのCTIプラットフォームです。OSINTや各種脅威フィードとの連携もでき、セキュリティチームの脅威インテリジェンス運用基盤として6000人超のコミュニティで活用されています。
beenuar/AiSOCAIエージェントが監査可能にアラートをトリアージするSOC — AiSOCはセキュリティツールからのアラートを統合し、7015件のルールライブラリ中2530件の実行可能ルールで相関分析を行います。AIエージェントがインシデントを調査し、全プロンプトとツール呼び出しを記録して再生可能にし、人間が承認してから対応に進みます。APIキー不要でセルフホスト可能、Claude・Cursor・Continue向けMCPサーバーも同梱しています。
kaifcodec/user-scannerメール/ユーザー名OSINTを一気に横断調査 — メールアドレスまたはユーザー名を1つ入力するだけで、2720以上のサイトを横断検索しデジタルフットプリントを可視化するOSINTツールです。MCPネイティブ対応により調査自動化とも連携でき、セキュリティ調査・人物特定・レッドチーム活動に活用できます。
intelowlproject/IntelOwlIntelOwl: manage your Threat Intelligence at scale
interplains/zero-breachZero Breach — local, read-only scanner that checks a computer for indicators of the AdFection / Candiru ad-delivered spyware campaign. No network, no admin, no dependencies.
KatrielMoses/voidaccess13ステップで脅威インテリジェンスを生成するダークウェブOSINTツール — VoidAccessはTorやペーストサイトなどを並列収集し、IOCやアクターなどのエンティティ抽出、エンリッチメント、関係グラフ生成までを自動化するセルフホスト型OSINTツールです。Recorded FutureやDarkOwl、Flareの無料な代替として、セキュリティ研究者や脅威インテリジェンスチーム向けに設計されています。
hedgerow-dev/coldframeスーパーの冷凍機コントローラーを装う単一ファイルのハニーポット — coldframeは、Danfoss AK-SM 800AとDixell XWEB 500を模倣する依存関係なしのPython製ハニーポットです。TLSフィンガープリントやヘッダー、ログイン画面まで本物そっくりに再現し、攻撃者のIPやパスワード、CVE悪用の試みを記録しつつ偽のダッシュボードを提供します。ICS/OT分野の防御担当者に有用です。