7onez/cti-expert

何を解決するか

CTI Expert は、LLM（特に Claude）をプロフェッショナルなサイバー脅威インテリジェンス（CTI）およびオープンソースインテリジェンス（OSINT）アナリストに変換するためのツールキットです。情報収集の断片化という問題を解決し、人、ドメイン、組織、ユーザー名、メールアドレス、IPアドレスなどのターゲットに関するデータの収集、拡張、評価を構造化されたマルチベクトルのリコンナッサンスフレームワークで自動化します。

動作方法

このプロジェクトは「Claude Code スキル」として動作し、二層構造を採用しています：

1. 広域収集層：120以上のコマンドと57のテクニックを備えた、広範なデータ収集層。
2. 深層パイプライン：内部エンジン（intel_engine/）が、収集された原始データを正式なケースに処理します。これは、永続的な知識ベースの維持、ケースのバージョニング、複数ケース間のデータ相関、および調整された評価を含みます。

AEAD ワークフローに従います：Acquire（収集）→ Enrich（拡張）→ Assess（評価）→ Deliver（報告）。コア機能はAPIキーなしで動作しますが、Shodan、Censys、VirusTotalなどのサービスにAPIキーを追加することで、高レベルのピボットとより深いデータにアクセスできます。

対象ユーザー

サイバー脅威インテリジェンスアナリスト、OSINT調査担当者、セキュリティ研究者で、標準化された自動化されたリコンナッサンスとプロフェッショナルなインテリジェンスレポート（PDF、DOCX、HTML）の作成を必要とする人。

主な特徴

• 豊富なコマンドセット：120以上のコマンドと57のテクニックによるマルチベクトルリコンナッサンス。
• キー不要のコア機能：コアテクニックはAPIキーなしで動作しますが、オプションのキーで高度な機能を有効化可能。
• 決定論的レポート生成：関係性グラフ、帰属チェーン、時系列ビューを含む包括的な「ハウスレポート」（PDF/DOCX）を生成。モデルが最終テキストを書く必要はありません。
• 制限付きマルウェア分析：ANY.RUNへの提出プロセスは非常に厳格に制御されており、プライバシー保護とサンプルの誤って公開を防止します。
• 広範な統合：Netlas、Shodan、Censys、IntelX など多数のTIプロバイダーと統合されています。