KEV ライブ
Microsoft SMBv1 Remote Code Execution Vulnerability
重要な理由: Known-exploited in the wild — Apply updates per vendor instructions. (due 2022-08-10)
エビデンス ✓ CISA KEV · CISA · added 2022-02-10 · アドバイザリを読む →
オープンなサイバーインテリジェンス エビデンス駆動 無料で読める
AIネイティブなサイバーインテリジェンス基盤
OpenTrojanは脅威インテリジェンス、調査、研究、エンタープライズ運用をひとつのトラストファーストなプラットフォームに統合します。すべての主張にはエビデンス、信頼度、ソースが付きます。
インテリジェンススナップショット ライブ同期
- KEV CISA KEV Microsoft SMBv1 Remote Code Execution Vulnerability Known-exploited in the wild — Apply updates per vendor instructions. (due 2022-08-10)
- KEV CISA KEV Apache Log4j2 Remote Code Execution Vulnerability Known-exploited in the wild — For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available. (due 2021-12-24)
- CVE NVD CVE-2021-44228: Apache Log4j2 Remote Code Execution (Log4Shell) Severity CRITICAL · CVSS 10 · affects Log4j2
- CVE NVD CVE-2017-0144: Microsoft Windows SMB Remote Code Execution (EternalBlue) Severity CRITICAL · CVSS 8.1 · affects Windows
2002CVE
153マルウェアファミリー
2591グラフエンティティ
345ナレッジページ
今日のサイバーインテリジェンス
実データ · NVD / CISA KEV / MITRE ATT&CK · インテリジェンス同期で更新 KEV ライブ
Apache Log4j2 Remote Code Execution Vulnerability
重要な理由: Known-exploited in the wild — For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available. (due 2021-12-24)
エビデンス ✓ CISA KEV · CISA · added 2021-12-10 · アドバイザリを読む →
CVE ライブ
CVE-2021-44228: Apache Log4j2 Remote Code Execution (Log4Shell)
重要な理由: Severity CRITICAL · CVSS 10 · affects Log4j2
エビデンス ✓ NVD · NVD · updated 2024-11-21 · 詳細と検証を見る →
CVE ライブ
CVE-2017-0144: Microsoft Windows SMB Remote Code Execution (EternalBlue)
重要な理由: Severity CRITICAL · CVSS 8.1 · affects Windows
エビデンス ✓ NVD · NVD · updated 2024-07-29 · 詳細と検証を見る →
Campaign ライブ
CISA KEV 悪用キャンペーン（2024年）
重要な理由: Recurring new-KEV exploitation pushes
エビデンス ✓ CISA KEV · 2 sources · キャンペーンを調査 →
Campaign ライブ
FortiOS VPN への攻撃
重要な理由: FortiGate admin compromise wave
エビデンス ✓ CISA advisory · 2 sources · キャンペーンを調査 →
Threat Actor ライブ
WIRTE
重要な理由: Attributed to Lebanon-linked
エビデンス ✓ Researchers · 3 sources · アクターのプロフィールを見る →
Threat Actor ライブ
Soft Cell
重要な理由: Attributed to China
エビデンス ✓ Researchers · 3 sources · アクターのプロフィールを見る →
ツールで調査する
インテリジェンスグラフに接続されたエビデンス駆動のチェックAI Assistant
AIに聞く
あらゆる脆弱性・マルウェア・脅威アクターの質問にエビデンス駆動のアシスタントが回答します。回答にはソースと信頼度が付きます。
質問する →Intelligence
CVE検索
NVDから同期した2,000以上の脆弱性のCVSS・深刻度・影響製品・CISA KEVステータス。
CVEを検索 →Intelligence
IOC検索
IP・ドメイン・URL・ハッシュの指標をOpenTrojanインテリジェンスと照合して検出・正規化・確認。
指標を確認 →Tools
すべてのセキュリティツール
メールヘッダー・JWT・DNS・ハッシュ・URL・パスワードのユーティリティ — ほとんどがブラウザ内でローカル動作。
全12ツールを見る →あなたのインテリジェンスフィード
エンティティをフォローしてフィードをカスタマイズ変更されたエンティティ
- CISA KEV 悪用キャンペーン（2024年） Campaign · 2026-08-26
- FortiOS VPN への攻撃 Campaign · 2026-08-26
- Citrix ADC Impulse Attacks Campaign · 2026-08-26
新しいエビデンス
- Microsoft SMBv1 Remote Code Execution Vulnerability — Apply updates per vendor instructions. · 2022-02-10
- Apache Log4j2 Remote Code Execution Vulnerability — For all affected software assets for which updates exist, th · 2021-12-10
鮮度の更新
- CISA KEV 悪用キャンペーン（2024年） (2026-08-26)
- FortiOS VPN への攻撃 (2026-08-26)
- Citrix ADC Impulse Attacks (2026-08-26)
何ができますか？
すべてのアクションが機能なぜOpenTrojanを信頼するか
ソース
NVD · CISA KEV · MITRE ATT&CK · ベンダーアドバイザリ
エビデンス
すべての主張に可視のエビデンスチェーン
信頼度
校正された信頼度で回答、決して断定しない
鮮度
項目ごとに陳腐化を追跡 — 新鮮 / 老化 / 陳腐
人間によるレビュー
公開前にコンテンツをレビュー
透明性
信頼・ステータス・SLAの公開ダッシュボード
生きているグローバルネットワーク
最新のインテリジェンスコンテンツ
すべてのセキュリティナレッジ →- URLレピュテーション — 使用方法とチェック結果の解釈 OpenTrojanのURLレピュテーションチェッカーを使用してURLを正規化し、そのドメインを脅威インテリジェンスの記録と照合し、ヒットを責任を持って評価する方法。
- URLアナライザー — 使用方法と解析結果の読み方 OpenTrojanのURLアナライザーを使ってURLの構造をローカルで解析し、難読化やフィッシングのシグナルを明らかにして、レピュテーション確認を行うべきか判断する方法。
- パスワード強度チェッカー — 使用方法と評価結果の読み方 OpenTrojanのパスワード強度ツールを使用して、エントロピーと一般的な脆弱パスワードのヒューリスティックからパスワード強度を推定し、改善方法を理解する方法。
- JWTデコーダー — 使用方法とクレームの検査 OpenTrojanのJWTデコーダーを使用してJWTのヘッダーとペイロードをローカルでデコードし、クレームを検査する方法。署名は決して検証されず、秘密鍵は不要です。
- IPレピュテーション — 使用方法とチェック結果の解釈 OpenTrojanのIPレピュテーションチェッカーを使用してIPv4/IPv6アドレスを検証し、脅威インテリジェンスの記録と照合し、適切な注意事項を踏まえてヒットを読む方法。
- IOCルックアップ — 使用方法とヒットの読み方 OpenTrojanのIOCルックアップツールを使用してIP、ドメイン、URL、ハッシュの指標を正規化し、インテリジェンスストアと照合し、マッチが証明することと証明しないことを読む方法。