MOSAIC

🎯 MOSAIC — v1.0.0-alpha 플랫폼 간 행동 인텔리전스 프라이버시 우선의 멀티 플랫폼 프레임워크로, 행동 및 사회역학 분석을 위한 도구입니다. 📺 데모 🧭 MOSAIC란 무엇인가요? MOSAIC는 단순한 OSINT 수집기가 아닙니다. 이는 연구자, 분석가, 보안 전문가가 여러 온라인 플랫폼에 걸쳐 행동 신호를 관찰, 구조화 및 해석 할 수 있도록 설계된 행동 분석 프레임워크 입니다. MOSAIC는 이질적인 공개 데이터를 수집하여 행동 차원 으로 구성함으로써 단일 소스 접근 방식으로는 불가능한 비교 및 종단 분석을...

Kaonashi

Kaonashi 프로젝트: RootedCON 2019 이 저장소에는 여러 디렉토리가 포함되어 있습니다: hashcat용으로 정렬된 마스크 hashcat용 고급 규칙 Kaonishi의 단어 목록 다운로드 링크 RootedCON2019에서의 발표 I know your p4$$w0rd and if I don't, I will guess it...에 사용된 슬라이드 필요한 파일을 얻기 위해 클론이 필요하지 않을 수도 있습니다. 이유 사용자가 비밀번호를 선택해야 할 때, 같은 개인 정보와 같은 복잡성 아이디어를 사용하여 같은 방식으로...

fnprint

fnprint matches functions in binaries by what they do , not by what their bytes or control-flow graphs look like. it runs each function in a tiny emulator with made-up inputs, records the side effects it produces, and hashes that behavior into a fingerprint. two functions that behave the same get...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say sudo dnf install tcpflo...

BerrySentinel

🫐 Berry Sentinel 실시간 C2명령 및 제어 연결 행동 탐지기 제로 시그니처 · 방탄 수집 · 심층 스캔 · 킬 엔진 무엇인가요? Berry Sentinel은 시스템의 모든 활성 네트워크 연결을 모니터링하고, 이를 생성하는 프로세스의 행동 을 분석하여 악성 활동을 탐지합니다. 바이러스 시그니처 데이터베이스나 차단된 IP 목록을 사용하지 않습니다. 리버스 셸, 웹셸, RAT, C2 비콘 및 Meterpreter, Cobalt Strike, Sliver, Empire와 같은 프레임워크를 프로세스의 행동 방식 을 관찰하여...

cuckoo-modified

이것은 GPL 하에 제공되는 Cuckoo Sandbox의 대폭 수정된 버전입니다. 이는 업스트림 Cuckoo에 비해 여러 장점을 제공합니다: 완전 정규화된 파일 및 레지스트리 이름 64비트 분석 WoW64 파일시스템 리다이렉션 처리 추가적인 많은 API 후크 서비스 모니터링 API 호출을 악성코드 호출 체인과 연계 APC 인젝션 및 스텔스 익스플로러 인젝션 추적 기능 보기 좋게 출력된 API 플래그 분석별 Tor 지원 150개 이상의 새로운 시그니처 모듈 75개 이상 내장된 안티-안티-샌드박스 및 안티-안티-VM 기술 더 안정...

Pegasus-Malware-Scan

pegasus-malware-scan 설명 Pegasus Malware Scan은 고급 위협 탐지 및 악성코드 분석을 위해 설계된 포괄적인 사이버 보안 솔루션입니다. Python으로 구축된 이 강력한 도구는 다중 계층 탐지 기술을 사용하여 일반 바이러스부터 정교한 고급 지속 위협APT에 이르기까지 다양한 악성 소프트웨어를 식별하고 무력화합니다. Pegasus Malware Scan이란 무엇인가? Pegasus Malware Scan은 전통적인 해시 기반 검증과 현대적인 행동 분석 및 머신러닝 기능을 결합한 차세대 악성코드 탐지...

DrSemu

Dr.Semu Dr.Semu는 격리된 환경에서 실행 파일을 실행하고, 프로세스의 동작을 모니터링하며, 사용자 또는 커뮤니티가 생성한 Dr.Semu 규칙에 기반하여 프로세스가 악성인지 여부를 탐지합니다. 이 도구는 초기 개발 단계에 있습니다 자기소개: @qazqaz Dr.Semu를 사용하면 프로세스의 동적 동작을 기반으로 악성코드를 탐지하는 규칙을 만들 수 있습니다. 리디렉션을 통한 격리 모든 작업은 사용자 모드에서 이루어집니다. Windows Projected File System ProjFS을 사용하여 가상 파일 시스템을...

windows-malware-behavioral-analysis

REMnux & FLARE-VM を使用したマルウェアの挙動分析 隔離されたラボ環境内で、不審なWindows実行ファイルを挙動分析の手法を用いて安全に分析する方法を示す、実践的なブルーチームによるマルウェア調査プロジェクトです。 このプロジェクトは、マルウェアのソースコードをリバースエンジニアリングするのではなく、実行時の挙動の観察、ホストおよびネットワークのテレメトリ収集、侵害インジケータ（IOC）の抽出、そして攻撃者の活動をMITRE ATT&CKフレームワークにマッピングすることに重点を置いています。 目的 安全なマルウェア分析ラボの構築 実行中のマルウェアの挙動の観察...

vi-bot

BotDetect v2 — 프로덕션 봇 탐지 라이브러리 클라이언트 측 봇 및 자동화 탐지 라이브러리로, 가중치 기반 점수 산정, 행동 분석, 브라우저 지문 인식, 설정 가능한 임계값을 제공합니다. 헤드리스 브라우저, Selenium, Puppeteer, Playwright, CDP 기반 도구, 스텔스 자동화 프레임워크를 탐지합니다. v2.1.0 — 탐지 방지 허니팟, GPU 안정적 캔버스 지문 인식, 향상된 행동 분석, 지연 초기화, 서버 측 변조 탐지, 요청 지문 바인딩, 속도 제한. 목차 기능 아키텍처 빠른 시작 클라이언트...

EmailXpose

EmailXpose 仕様書 AIを活用したメール明確化 HTMLミラー: https://roxanneardary.com/emailxpose-specification/ 仕様概要 EmailXposeは、メールの内容、送信者情報、リンク、添付ファイル、画像、動画を分析し、フィッシング、スパム、詐欺、マルウェア、ソーシャルエンジニアリング、欺瞞、および文脈上の異常を特定するために設計された、オープンソースでモジュール式のAIメールセキュリティおよびインテリジェンスシステムです。...

VISION-ProcMon

概要 VISION-ProcMon はマルウェア解析、特に挙動解析（ビヘイビア解析）を実行するための専用ツールです。VISION-ProcMon は Rust と Web 技術を組み合わせており、ProcMon ツールでマルウェアのアクティビティをキャプチャした後、その挙動を高速かつ見やすく可視化します。VISION-ProcMon は、デバッグ目的でプロセスを調査するシステム管理者向けのツールではありません。 ユースケース VISION-ProcMon このツールの機能をより深く理解するには、VISION-ProcMon を使用したマルウェアの挙動解析を示すブログ記事をご覧ください :...

HSMLog: Small Language Model-Assisted Hardware Security Module Log Anomaly Detection with Behavioral Analysis

Hardware Security Module HSM logs capture security-critical behavior, but anomalies emerge from relationships across event sequences, keys, object states, sessions, and temporal patterns rather than isolated events. Existing methods separate detection from HSM-specific evidence validation and...

Aegis aegis-v0.13.0-alpha

AEGIS OS-level oversight for AI coding agents Open-source monitor that shows what AI coding agents actually do on your machine — at the OS level, no agent hooks required. AEGIS sees every AI agent on your machine — even ones that don't cooperate. It is an independent, OS-level observer that watch...

Explainable Adaptive Zero Trust Framework for AWS with Adversarial Robustness Evaluation

Cloud environments built on Amazon Web Services face a structural security vulnerability: once a credential passes authentication, the resulting session is often treated as trusted for its entire duration. This assumption fails when credentials are stolen. We introduce the Explainable Adaptive Ze...

vet v1.18.2

Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...

Aegis aegis-v0.11.0-alpha

AEGIS OS-level oversight for AI coding agents Open-source monitor that shows what AI coding agents actually do on your machine — at the OS level, no agent hooks required. AEGIS sees every AI agent on your machine — even ones that don't cooperate. It is an independent, OS-level observer that watch...

lure v0.4.0

lure Local Linux binary analysis. Zero cloud. Zero root. Zero cost. ⚠️ Early development v0.4.0. Core features inspect, run, diff work end to end on x8664 Linux. This is a young project — expect rough edges, limited error handling on unusual inputs, and missing features. Bug reports, feedback, and...

lure v0.3.1

lure Local Linux binary analysis. Zero cloud. Zero root. Zero cost. ⚠️ Early development v0.4.0. Core features inspect, run, diff work end to end on x8664 Linux. This is a young project — expect rough edges, limited error handling on unusual inputs, and missing features. Bug reports, feedback, and...

lure v0.3.0

lure Local Linux binary analysis. Zero cloud. Zero root. Zero cost. ⚠️ Early development v0.4.0. Core features inspect, run, diff work end to end on x8664 Linux. This is a young project — expect rough edges, limited error handling on unusual inputs, and missing features. Bug reports, feedback, and...