cyber-threat-intelligence

IntelOwl: スケールで脅威インテリジェンスを管理。

ATT&CK マトリックスの基本的なナビゲーションとアノテーションを提供するウェブアプリ

組織が実際のTTPsに基づいて防御をテストできるように設計された、敵対的エミュレーションプランのオープンライブラリ

STIX 2.0で表現されたサイバー脅威インテリジェンスリポジトリ

x86およびx64環境でIDA Freeを利用しながらWin32APIを学び、各ステップをリバースエンジニアリングする無料のWindows C開発コース

Cortex: 強力で観測可能な分析・アクティブレスポンスエンジン

サイバー分析リポジトリ

Python、Ruby、Rust、C++、Go、Cで記述された、ペネトレーションテストや研究目的の倫理的ハッキングツールおよびマルウェアのコレクションリポジトリ

Attack Flow は、攻撃フローの表現の開発、小規模なインシデント群の攻撃フローのモデリング、および攻撃フローを表示する視覚化ツールの作成を通じて、経営陣、SOC マネージャー、ディフェンダーが攻撃者がどのように ATT&CK テクニックを組み合わせて攻撃を行うかを容易に理解できるように支援します。

ATT&CK を操作するための Python モジュール

不規則な入力からIoCを抽出し、複数のCTIサービスを使用してそのレピュテーションをチェックするシンプルなアプリケーション

MITRE ATT&CK を表す STIX データ

インテリジェンス執筆に関する素晴らしいリソースのコレクション（マニュアル、ガイド、標準、書籍、トレーニング、記事、動画などを含む）

Data-Shield IPv4 Blocklist Communityが提供する、悪意のあるIPアドレスの公式キュレーションレジストリです。継続的に更新され、FirewallやWAFの強化に不可欠な脅威インテリジェンスを提供します。

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

MITRE ATT&CKウェブサイト

TRAM は、サイバー脅威インテリジェンスレポートの MITRE ATT&CK® へのマッピングの自動化に関する研究を推進するために設計されたオープンソースプラットフォームです。