GitHub - microsoft/msticpy: Microsoft Threat Intelligence Security Tools
Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations and Azure resource data extract Indicators of Activity (IoA) from logs and unpack encoded data perform sophisticated analysis such as anomalous
『AlienVault Open Threat Exchange(OTX)の活用』
AlienVault Open Threat Exchange is 何？ AlienVaultのOpen Threat eXchange（OTX）は、コミュニティーでIoC(Indicator of Compromise)その他の脅威情報を交換するためのオープンなコミュニティベースのプラットフォームで、アカウント登録をすれば誰でも無料で使用することができる。 AlienVaultは、OTXのプラットフォーム以前から無償で使用できるSIEM的な位置づけのOSSIM、またその商用版のUSM、またオープンソースのホスト型IDS兼ログIDSともいえるOSSECのサポートなど手広いソリューションを提供している。 これを知ったのはOSSECからで、なんだか怖い名前の企業がOSSECの商用サポートしているようだぞというところ、SIEMみたいなものも持っているみたいだぞ、というところで、もちろん使ってみ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - AlienVault-OTX/ApiV2: Version 2 of the ThreatCrowd API
GitHub - InQuest/iocextract: Defanged Indicator of Compromise (IOC) Extractor.
GitHub - InQuest/ThreatIngestor: Extract and aggregate threat intelligence.
GitHub - cmu-sei/cyobstract: A tool to extract structured cyber information from incident reports.
GitHub - blue1616/ioc-collector: Collect malware ioc from twitter
