IntRec-Pack

IntRec-Pack 인텔리전스 및 정찰 패키지/번들 설치 관리자. IntRec-Pack는 여러 우수한 OSINT, 정찰 및 위협 인텔리전스 도구를 다운로드, 설치 및 배포하도록 설계된 Bash 스크립트입니다. 이러한 프로그램과 관련된 다양한 종속성 설치도 관리하기 때문에 정보 수집 환경을 구축하는 데 포괄적인 도우미 역할을 합니다. 아래는 설정에 도움이 될 도구 및 유틸리티에 대한 개요입니다. +-----------------------+-------------------------------------------+ | To...

indicator-intelligence

Indicator-Intelligence 참고 : 법적 활동에만 사용해야 합니다. 다음을 참조하십시오; USAGEPOLICY.md LICENSE 설명 Indicator-Intelligence가 정적 파일을 수집한 후 위협 인텔리전스를 수행하기 위해 관련 도메인 및 IPv4 주소를 찾습니다. 스크린샷 완료 관련 도메인, IP 수집. HTTP - HTTPS 확인. 대상 웹 애플리케이션에 대한 2차 수준 또는 더 깊은 정적 파일 스캔. 설치 소스 코드에서 설치 전에 패키지 종속성을 위해 virtualenv를 사용할 수 있습니다. g...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

hardcidr

hardCIDR 배경 침투 테스트의 정보 수집 단계에서 대상 조직이 소유한 네트워크 블록 또는 범위CIDR 표기법를 발견하기 위한 Linux Bash 스크립트입니다. 이 정보는 5개의 지역 인터넷 레지스트리RIR에서 관리합니다: ARIN 북미 RIPE 유럽/아시아/중동 APNIC 아시아/태평양 LACNIC 라틴 아메리카 AfriNIC 아프리카 네트워크 블록과 IP 주소 외에도 자율 시스템 번호ASN도 중요합니다. ASN은 인터넷 상의 각 네트워크를 고유하게 식별하기 위해 BGP경계 게이트웨이 프로토콜의 일부로 사용됩니다. 대상...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

hostintel

hostintel 이 도구는 호스트에 대한 다양한 인텔리전스 소스를 수집하는 데 사용됩니다. Hostintel은 모듈 방식으로 작성되어 새로운 인텔리전스 소스를 쉽게 추가할 수 있습니다. 호스트는 FQDN 호스트 이름, 도메인 또는 IP 주소로 식별됩니다. 이 도구는 현재 IPv4만 지원합니다. 출력은 CSV 형식이며 STDOUT으로 전송되어 데이터를 저장하거나 다른 프로그램으로 파이핑할 수 있습니다. 출력이 CSV 형식이므로 Excel과 같은 스프레드시트나 데이터베이스 시스템에서 쉽게 데이터를 가져올 수 있습니다. 이 도구에...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

dsiem

Dsiem Dsiem은 ELK 스택을 위한 보안 이벤트 상관 엔진으로, 플랫폼을 전용 및 완전한 기능을 갖춘 SIEM 시스템으로 사용할 수 있게 합니다. Dsiem은 정규화된 로그/이벤트에 대해 OSSIM 스타일의 상관 분석을 제공하고, 위협 인텔리전스 및 취약점 정보 소스에 대한 조회/질의를 수행하며, 위험 조정된 알람을 생성합니다. 기능 NATS를 프론트엔드와 백엔드 노드 간의 메시징 버스로 사용하여 독립 실행형 또는 클러스터 모드로 실행됩니다. ELK와 함께 사용하면 전체 SIEM 플랫폼을 수평 확장 가능하게 만듭니다...

twitter-intelligence

Twitter Intelligence Twitter API를 사용하지 않고 트위터 추적 및 분석을 위한 Python으로 작성된 프로젝트입니다. 사전 요구 사항 이 프로젝트는 Python 3.x 애플리케이션입니다. 패키지 의존성은 requirements.txt 파일에 있습니다. 다음 명령을 실행하여 의존성을 설치하세요. pip3 install -r requirements.txt 데이터베이스 SQLite가 데이터베이스로 사용됩니다. 트윗 데이터는 Tweet, User, Location, Hashtag, HashtagTweet 테이...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl는 보안 운영 조정 및 위협 인텔리전스 피드를 제공하는 확장 가능한 무료 오픈 소스 솔루션을 제공합니다. PatrowlHears 는 CVE, 익스플로잇 및 위협 뉴스를 포함하는 고급 실시간 취약점 인텔리전스 플랫폼입니다. 지금 사용해보세요! PatrowlHears를 사용해보려면 설치 가이드를 읽고 설치하세요. 아키텍처 PatrowlHears는 Python으로 완전히 개발되었으며, Django 프레임워크를 사용하는 백엔드 애플리케이션과 Vue.js + Vuetify 기반...

Daily-dose-of-malware

매일의 악성코드 투여 DDOM 또는 Daily Dose of Malware는 오픈 소스 인텔리전스에서 악성코드와 C&C를 수집할 수 있습니다. 정보를 표시하거나, 결과를 텍스트 파일로 내보내거나, 악성 소프트웨어를 다운로드할 수 있습니다. 최대한 최신 상태를 유지하고자 하여 모든 악성코드는 며칠 전 날짜로 표시됩니다. Cymon은 최근 10개의 레코드를, Google은 첫 페이지만, Malcode는 메인 페이지만 표시합니다. Malshare API는 새로운 샘플이 나타나면 업데이트됩니다. 지원 플랫폼: Malcode...

malcom

Malcom - 악성코드 통신 분석기 Malcom은 네트워크 트래픽을 그래픽으로 표현하여 시스템의 네트워크 통신을 분석하고, 이를 알려진 악성코드 출처와 교차 참조하기 위한 도구입니다. 특정 악성코드 종류가 외부와 통신하려는 방식을 분석할 때 유용합니다. Malcom이란? 빠른 사용법 설치 설정 옵션 Docker 인스턴스 TLS 차단에 대한 간단한 참고 환경 피드 기술 사양 로드맵 면책 조항 라이선스 Malcom이란? Malcom은 다음 작업을 도와줄 수 있습니다: 중앙 명령 및 제어C&C 서버 탐지 피어-투-피어 네트워크 이...

Sudomy

Sudomy 서브도메인 열거 및 분석 Sudomy 는 서브도메인을 수집하고 고급 자동화 정찰프레임워크을 수행하여 도메인을 분석하는 서브도메인 열거 도구입니다. 이 도구는 OSINT오픈 소스 인텔리전스 활동에도 사용할 수 있습니다. 기능 ! 최근 Sudomy 는 다음과 같은 20가지 기능을 제공합니다: 간편하고, 가볍고, 빠르며 강력합니다. Bash 스크립트컨트롤러는 거의 모든 Linux 배포판에서 기본으로 사용할 수 있습니다. Bash 스크립트의 멀티프로세싱 기능을 사용하면 모든 프로세서를 최적으로 활용할 수 있습니다. 서브도...

RTTM

실시간 위협 모니터링 도구 V2.0 회사의 인터넷상 잠재적 위협을 수동으로 모니터링하는 것은 불가능한 작업입니다. 따라서 많은 회사 위협이 대중에게 바이럴되기 전까지는 감지되지 않아 금전적/평판적 피해를 초래합니다. 바로 이 지점에서 RTTM이 작동합니다. RTTM실시간 위협 모니터링 도구은 모든 pastie, github, reddit 등을 실시간으로 스크래핑하여 설정된 검색어의 발생을 식별하도록 개발된 도구입니다. 일치 항목이 발견되면 이메일이 전송됩니다. 이를 통해 회사는 코드 유출, 해킹 트윗 등에 신속히 대응하고,...

SyntheticSun

SyntheticSun SyntheticSun은 위협 인텔리전스, 머신 러닝, 관리형 AWS 보안 서비스 및 서버리스 기술을 활용하여 지속적으로 위협을 예방, 탐지 및 대응하는 심층 방어 보안 자동화 및 모니터링 프레임워크입니다. 당신은 깨진 유리 조각 속에서 잠들고 당신의 모습이 비치지만, 당신은 살아 있다고 느끼나요? 네, 묻겠습니다, 당신은 살아 있다고 느끼나요? - Norma Jean, 2016 개요 이벤트 및 시간 기반 서버리스 자동화AWS CodeBuild, AWS Lambda 등를 사용하여 Kibana에서 보안...

detections

検出 このリポジトリは、delivr.to チームが開発した検出コンテンツを公開するための場所です。 このリポジトリ内のすべてのルールには、対応するペイロードが用意されており（参照にリンクされ、以下にも示されています）、検出コンテンツのテストに使用できます。 このリポジトリには現在、以下の種類の検出が含まれています： Sublime ルール Yara ルール Sigma ルール Sublime ルール 以下は Sublime Security 用のルール一覧で、一般 フォルダと 脅威インテル フォルダに分類されています。 また、こちらで紹介されているとおり、delivr.to を...

loboguara

Lobo Guará - 사이버 위협 인텔리전스 플랫폼 Lobo Guará 는 사이버 보안 전문가를 대상으로 다양한 사이버 위협 인텔리전스CTI 기능을 제공하는 플랫폼입니다. 위협 식별, 데이터 유출 모니터링, 의심스러운 도메인 및 URL 분석 등을 더 쉽게 해주는 도구를 제공합니다. 기능 1. SSL 인증서 검색 조직에 위협이 될 수 있는 도메인과 서브도메인을 식별할 수 있습니다. 신뢰할 수 있는 인증 기관에서 발급한 SSL 인증서가 실시간으로 색인되며, 사용자는 4자 이상의 키워드로 검색할 수 있습니다. 참고 : 현재...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...