blueteam

Windows の名前付きパイプに関する詳細情報を表示するツール。

Linuxのインシデントレスポンス用。異常なユーザーログインや侵入情報の迅速な調査、攻撃タイムラインの正確な特定、および攻撃チェーンの効率的な復元を支援します。

不規則な入力からIoCを抽出し、複数のCTIサービスを使用してそのレピュテーションをチェックするシンプルなアプリケーション

TweetFeed は、Twitter 上のセキュリティコミュニティによって共有された侵害の兆候（IOC）を収集します。悪意のある URL、ドメイン、IP、および SHA256/MD5 ハッシュが見つかります。

脅威ハンティングセッション向けのキーワードとアーティファクトのAwesomeリスト

Living Off the Orchard: macOS Binaries (LOOBins) は、macOS のさまざまな組み込み「Living off the Land」バイナリの詳細情報と、攻撃者が悪意ある目的でそれらをどのように利用できるかを提供するために設計されています。