ThreatKB

참고: 이 저장소는 알파 상태입니다 ThreatKB는 YARA 규칙 및 C2 아티팩트를 위한 지식 베이스 워크플로 관리 대시보드입니다. 규칙은 분류되어 축적된 아티팩트에 대한 의도, 심각도 및 신뢰도를 나타내는 데 사용됩니다. ThreatKB 사용을 시작하려면 위키를 확인하세요. Docker를 통한 설치가 현재 ThreatKB 설정에 권장되는 방법이며, 위키의 첫 번째 링크에 안내가 포함되어 있습니다. 소스 설치 방법도 위키에 포함되어 있습니다. 목차 홈 ThreatKB 설정 사전 요구사항 시스템 준비 애플리케이션 설치 시작하...

iocextract

iocextract 침해 지표 IOC 추출기로, 가장 흔히 수집되는 아티팩트 중 일부를 대상으로 합니다. 목차 개요 문제점 해결 방법 사용 예시 설치 사용법 라이브러리 명령줄 인터페이스 유용한 정보 FAQ 상세 정보 사용자 정의 정규식 관련 프로젝트 기여하기 개요 iocextract 패키지는 텍스트 코퍼스에서 URL, IP 주소, MD5/SHA 해시, 이메일 주소, YARA 규칙을 추출하기 위한 라이브러리 및 명령줄 인터페이스CLI입니다. 인코딩되거나 "defanged"된 IOC를 추출하고, 선택적으로 디코딩하거나 refang...

omnibus

OSINT 옴니버스 개발 및 유지보수: InQuest 목차 OSINT 옴니버스 옴니버스 문서 용어 옴니버스 실행 API 키 대화형 콘솔 아티팩트 개요 아티팩트 생성 및 관리 세션 모듈 머신 보고 모듈 모니터링 OSINT 옴니버스 개발 및 유지보수: InQuest 옴니버스 옴니버스는 '이전에 별도로 출판된 여러 소설이나 기타 항목을 포함하는 단행본'으로 정의되며, 이것이 바로 InQuest Omnibus 프로젝트가 오픈 소스 인텔리전스 수집, 연구 및 아티팩트 관리를 위해 의도하는 바입니다. 사용하기 쉬운 대화형 명령줄...

malware-samples

malware-samples 악성코드 샘플과 관련 분석 정보 모음으로, 대부분 http://blog.inquest.net 또는 https://twitter.com/inquest에서 참조된 것입니다. 대규모500K의 다운로드 가능한 악성코드 유인 파일에 대한 대화형 검색 인터페이스를 제공하는 https://labs.inquest.net의 Deep File InspectionDFI 부분도 꼭 확인해 보시기 바랍니다. CVE-2018-4878-Adobe-Flash-DRM-UAF-0day 14c58e38... 캐리어: Microsof...

python-inquestlabs

2025년 11월 폐기됨 inquestlabs InQuest Labs API와 상호작용하기 위한 Pythonic 인터페이스 및 명령줄 도구입니다. 이 API를 사용하는 데 API 키는 필수는 아닙니다. API 키를 사용하면 조회 기간lookback을 늘리고, 속도 제한을 해제하며, 제공되는 샘플을 다운로드할 수 있습니다. 사용자는 OAuth를 통해 로그인하여 API 키를 생성할 수 있습니다. 로그인 비용은 없습니다. LinkedIn, Twitter, Google, Github를 통한 인증이 지원됩니다. 다국어 코드 스니펫이 포...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...