threat-intelligence

ThePhish: 自動フィッシングメール分析ツール

CVE検索、EPSSスコアリング、CISA KEV、MITRE ATT&CK、Shodan、VirusTotalなど、21のAPIにわたる27のセキュリティインテリジェンスツールをClaudeに提供する本番グレードのMCPサーバー。

オープンソースと脅威インテリジェンスのための CLI ツール

AttackGen は、大規模言語モデルと包括的な MITRE ATT&CK フレームワークを活用したサイバーセキュリティインシデントレスポンス検証ツールです。ユーザーが選択した脅威グループと組織の詳細に基づいて、カスタマイズされたインシデントレスポンスシナリオを生成します。

年次サイバーセキュリティレポートのキュレーションリスト

無料のメール OSINT ツール。2500以上のプラットフォーム、アイデンティティのクラスタリング、情報漏洩検知に対応。API キーは不要。pip install mailaccess でインストール可能

マルウェアの脅威、分析、対策への理解を深めるため、研究者が収集・分析した実世界のマルウェアコレクション。

ブラジルのコンテキスト内での正規表現を集めるために作成されたリポジトリ

openSquat は、新しく登録されたドメインを毎日スキャンし、ブランドを模倣する類似ドメインを検出するオープンソースツールです。

Python、Ruby、Rust、C++、Go、Cで記述された、ペネトレーションテストや研究目的の倫理的ハッキングツールおよびマルウェアのコレクションリポジトリ

OSINTベースの脅威ハンティング用クエリ集約ツール

このリポジトリには、追加要件なしで使用できるオープンソースのフリーな脅威インテリジェンスフィードが含まれています。IP、URL、CVE、ハッシュなど複数のタイプが含まれます。

脅威インテリジェンスと検出エンジニアリングのための多くの機能を備えた、サイバーセキュリティアナリスト向けのオープンソースプラットフォーム

脅威インテリジェンスの抽出と集約

スレットハンター向けのリソースコレクション

包括的な 2026 OSINT ガイド — 調査と脅威インテリジェンスのための、35セクションにわたる 450以上のツール、AI インテリジェンス、方法論、倫理。

The Big Brother V6.0 は、ユーザー名列挙（473以上のプラットフォーム）、クアッドベクトル視覚インテリジェンス、Sky Radar 追跡、暗号資産ウォレット分析、SSL インテリジェンス、デジタルフットプリント再構築、EXIF 抽出、高度なドーキング、ネットワーク偵察を備えた、攻撃機能を持つ OSINT プラットフォームです。

自動生成される C2 フィード。

Kaspersky GReAT KLara

情報セキュリティに関するナレッジコレクション

セルフホスト型のダークウェブ OSINT プラットフォーム。クエリからグラフ作成まで 13 のステップで脅威インテリジェンスを自動化。Recorded Future、DarkOwl、Flare の無料代替手段。

不規則な入力からIoCを抽出し、複数のCTIサービスを使用してそのレピュテーションをチェックするシンプルなアプリケーション

脅威ハンティングセッション向けのキーワードとアーティファクトのAwesomeリスト

また別のランサムウェアグループ追跡ツール

MISPのユーザーに誤検知の可能性やその他のインジケータ情報に関する警告を通知するためのリスト

Awesome CSIRTは、セキュリティおよびCSIRTの日常業務に関するリンクやリソースを厳選したリストです。

中東紛争を監視するリアルタイムOSINTコマンドセンター — 50以上のオープンソースインテリジェンスソース（ニュース、Telegram、軍用機・船舶の追跡、ミサイル警報、予測・防衛市場）を1つのダッシュボードに統合。APIキー不要。無料。Next.js + TypeScript。

Real Intelligence Threat Analytics (RITA) は、ネットワークトラフィック分析を通じてコマンド＆コントロール通信を検出するためのフレームワークです。

PatrOwl - オープンソースでスマート、スケーラブルなセキュリティ運用オーケストレーションプラットフォーム

MISP のイベントや属性に添付するクラスターと要素（脅威アクターなど）