detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

prowler

Organizational Prowler with Serverless Language: English 이 문서는 AWS Organization 내의 multi account 환경에서 prowler 를 적용하기 위해 작성된 문서입니다. 일정 시간마다 CloudWatch는 CodeBuild 를 트리거합니다. CodeBuild 는 최신의 prowler 소스를 클론받고, Organization 내의 모든 Account 에 대해 security assessment 를 수행합니다. prowler 의 자세한 사용방법은 이 곳 을 참고합니다...

zeek

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

awesome-wazuh

awesome-wazuh Wazuh 리소스, 도구 및 통합에 대한 선별된 목록 Wazuh는 위협 예방, 탐지 및 대응을 위한 무료 오픈 소스 보안 모니터링 플랫폼입니다. 목차 공식 문서 시작하기 설치 가이드 배포 Docker Kubernetes Terraform / OpenTofu Ansible 클라우드 플랫폼 CI/CD 및 테스트 규칙 및 탐지 커뮤니티 규칙 벤더별 규칙 탐지 모듈 통합 알림 티켓팅 위협 인텔리전스 클라우드 플랫폼 SOAR 사용자 정의 통합 도구 및 유틸리티 유지보수 백업 및 복원 알려진 문제 규정 준수 교육...

laurel

Linux Audit – 사용 가능하고, 견고하며, 쉬운 로깅 LAUREL은 auditd8을 위한 이벤트 후처리 플러그인으로, 현대적인 보안 모니터링 설정에 적합한 유용하고 강화된 JSON 기반 감사 로그를 생성합니다. 최신 안정 릴리스에 해당하는 문서는 여기에서 찾을 수 있습니다. 왜? TLDR: 다음과 같은 감사 이벤트 대신… type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e"...

securityonion

Security Onion Security Onion は、脅威ハンティング、エンタープライズセキュリティ監視、ログ管理のための無料かつオープンソースの Linux ディストリビューションです。ネットワークとホストのアクティビティを可視化するために連携する包括的なツール群が含まれています。 ✨ 特徴 Security Onion には、ネットワークとホストシステムを監視するために必要なすべてが含まれています： Security Onion Console SOC : セキュリティイベントを分析し、グリッドを管理するための統合Webインターフェース。 Elastic Stack :...

kunai

주제 Kunai는 Linux 시스템에서 보안 모니터링 및 위협 헌팅 과 같은 작업에 실행 가능한 인사이트를 제공하도록 설계된 강력한 도구입니다. Windows의 Sysmon에 대응되는 Linux 버전으로 생각하면 되며, 포괄적이고 정밀한 이벤트 모니터링에 최적화되어 있습니다. Kunai가 눈에 띄는 이유 시간 순서대로 정렬된 이벤트: 이벤트가 발생한 정확한 순서대로 처리 및 전달됩니다. 호스트 내 상관 분석: 이벤트 보강 및 상관 분석을 위한 내장 기능으로 더 깊은 컨텍스트를 제공합니다. 컨테이너 인식: Linux 네임스페이스...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / 네트워크 흐름 데이터와 플로우 내부 데이터를 캡처 및 분석하여 네트워크 연구, 포렌식, 보안 모니터링에 활용하기 위한 패키지 TLS 핑거프린팅 추가: 최신 네트워크 핑거프린팅 도구 및 데이터는 Mercury를 참조하십시오. 개요 Joy는 BSD 라이선스의 libpcap 기반 소프트웨어 패키지로, IPFIX나 Netflow와 유사한 흐름 지향 모델을 사용하여 실시간 네트워크 트래픽이나 패킷 캡처pcap 파일에서 데이터 특징을 추출한 후, 이러한 데이터 특징을...

awesome-attack-surface-management

Awesome 攻撃対象領域管理 攻撃対象領域管理（ASM）、外部攻撃対象領域管理（EASM）、および継続的なセキュリティモニタリングのための厳選されたツール、リソース、ベストプラクティスのリスト。 攻撃対象領域管理とは、組織の外部向けデジタル資産を継続的に発見、分析、分類、監視し、脆弱性を特定してサイバーリスクエクスポージャーを低減することです。 目次 偵察と発見 サブドメイン列挙 DNS発見 証明書透過性 ネットワークスキャン API発見 OSINTフレームワーク フィンガープリントと技術検出 Web技術検出 サービスのフィンガープリント クラウドプラットフォーム検出...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 CVE-2023-29357 および CVE-2023-33157 対策、インテリジェントな DLL 管理、高度な脅威検出、自動アラート機能を備えた、PowerShell ベースの総合的な SharePoint セキュリティ監視ソリューションです。 📋 目次 🌟 プロジェクト概要 ✨ 主な機能 🏗️ ソリューションアーキテクチャ 🚀 クイックスタートガイド 📁 ファイル構成 🆕 主な拡張機能（オリジナル v3.9 との比較） ⚙️ 技術仕様 🔧 導入とセットアップ 📧 メール設定 🎯 得られる利点 📅 バージョン履歴...

securitybot

Securitybot 모두를 위한 분산 알림! Securitybot은 Ryan Huber의 블로그 포스트에서 설명한 분산 알림 채팅 봇의 오픈소스 구현체입니다. 분산 알림은 보안 팀의 모니터링 효율성을 향상시키고 보안 사고를 더 빠르고 효율적으로 포착하는 데 도움을 줍니다. 이 코드에서 Dropbox 특화 요소를 최대한 제거하여 여러분이 자신의 인스턴스를 설정하는 데 어려움이 없도록 했습니다. virtualenv/Docker 컨테이너에 나열된 요구 사항을 설치하고 봇이 알아서 동작하도록 하는 것은 비교적 쉬울 것입니다. 또한...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

security_monkey

참고: Security Monkey는 유지보수 모드이며 2020년에 지원이 종료됩니다. AWS 사용자는 AWS Config를 이용해 주시기 바랍니다. GCP 사용자는 Cloud Asset Inventory를 이용해 주시기 바랍니다. Security Monkey Security Monkey는 AWS 및 GCP 계정에서 정책 변경을 모니터링하고 안전하지 않은 구성이 발견되면 경고를 보냅니다. OpenStack 퍼블릭 및 프라이빗 클라우드도 지원합니다. Security Monkey는 GitHub 조직, 팀, 리포지토리까지 감시하고...

Audix

| / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| 은 모니터링 및 침해 대응을 위해 Windows 이벤트 감사 정책을 신속하게 구성하는 PowerShell 도구입니다. 참고: 이 도구는 로컬 보안 정책만 변경합니다. GPO 설정이 적용된 호스트에 적용하는 경우, 모든 시스템이 동일한 구성을 갖도록 그룹 정책 기본 프로필에서 동일한 설정을 사용하는 것이 좋습니다. GPO 프로필이 이러한 설정을 충족하도록 변경되지 않으면 GPO 강제 적용이 이를 덮어씁니다. Audix는...

ai-bot-ip-ranges

AIボットIPレンジ 主要プロバイダーが公開するAIボットクローラーの公式IPレンジを集めたコレクションです。 概要 このリポジトリは、AIプロバイダーが公開するウェブクローラー用のIPアドレスレンジを追跡・集約します。これらのレンジは以下の用途に役立ちます： 正規ボットトラフィックの検証 ファイアウォールルールの設定 アナリティクスのフィルタリング ボットの選択的ブロック セキュリティ監視 最終更新: 2026-05-23T09:16:13.774655Z 統計 指標| 件数 ---|--- プロバイダー総数| 9 IPレンジ総数| 2297 更新頻度| 毎週月曜日 00:00 UTC...

gp_netSecDSS

netSecDSS 중소기업을 위한 네트워크 및 시스템 보안 위험 평가 의사 결정 지원 시스템 상용 SIEM 도구를 구매할 여유가 없는 중소기업을 위해 설계된 Docker 기반 네트워크 보안 모니터링 플랫폼입니다. 이 플랫폼은 실제와 유사한 다중 서브넷 중소기업 네트워크를 시뮬레이션하고, 이 네트워크에 대해 단계별 공격 시나리오를 실행하며, MITRE ATT&CK에 매핑된 Python 파이프라인을 사용하여 실시간으로 위협을 탐지 및 분류하고, 정량적 위험 점수를 산출하며, Grafana 대시보드와 경영진 대상 보고서를 통해 결과...

CVE-2026-57229

A flaw was found in Suricata, a network Intrusion Detection System IDS, Intrusion Prevention System IPS, and Network Security Monitoring engine. The SMTP Simple Mail Transfer Protocol MIME Multipurpose Internet Mail Extensions parser does not fully reset its state when processing encapsulated...