hslatman/awesome-threat-intelligence

これは何？

主な機能

• 01悪意のあるIP、ドメイン、URL、ファイルハッシュを扱う脅威フィードを掲載しています。
• 02マルウェアサンプルのリポジトリやYaraルール集を紹介しています。
• 03無料か、登録が必要か、商用利用に制限があるかを記載しています。
• 04STIX関連のCybOX、IODEF、IDMEFなど、標準的な交換フォーマットを扱っています。
• 05脅威インテリジェンス業務に役立つフレームワーク、プラットフォーム、ツール、書籍を掲載しています。

ユースケース

• ファイアウォールやSIEMに取り込む、無料のIPブロックリストやIOCフィードを探す。
• 検知エンジニアリングに使うマルウェアサンプルやYaraルールを見つける。
• CSIRTチーム間でインシデントデータを共有するための標準フォーマットを選ぶ。
• 脅威インテリジェンスの研究や手法について、読書リストを作る。

使う前に知っておきたいこと

• !掲載されているフィードの中には、商用利用にライセンスが必要なものや、非商用利用に限られるものがあります。

トピック

よくある質問

awesome-threat-intelligence とは？

脅威インテリジェンス関連の情報源をまとめたAwesomeリスト。IP・ドメインのフィードからツールや研究まで網羅。 awesome-threat-intelligenceは、脅威に関する証拠を収集・分析し、セキュリティチームが対処できるようにする脅威インテリジェンスのための情報源を厳選したリストです。情報源、フォーマット、フレームワークとプラットフォーム、ツール、研究、標準規格、書籍のセクションに分かれています。

awesome-threat-intelligence は無料で使えますか？ライセンスは？

awesome-threat-intelligence は Apache-2.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

awesome-threat-intelligence は今もメンテナンスされていますか？

半年以内に更新あり。awesome-threat-intelligence の最終コミットは 2026年5月31日 です。

awesome-threat-intelligence は何に使えますか？

ファイアウォールやSIEMに取り込む、無料のIPブロックリストやIOCフィードを探す。 検知エンジニアリングに使うマルウェアサンプルやYaraルールを見つける。 CSIRTチーム間でインシデントデータを共有するための標準フォーマットを選ぶ。 脅威インテリジェンスの研究や手法について、読書リストを作る。

awesome-threat-intelligence はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/hslatman/awesome-threat-intelligence