karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸는 수동 오픈소스 인텔리전스OSINT 자동 정찰프레임워크입니다. 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸는 Infosec 연구원, 침투 테스터, 버그 헌터가 대상에 대한 심층 정보, 추가 자산, WAF/CDN 우회 IP, 내부/외부 인프라, 공개적으로 노출된 유출 정보 등을 찾는 데 사용할 수 있습니다. 이 자동화를 사용하려면 Shodan Premium API 키가 필요합니다. 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸의 출력은 화면에 표시되고 파일/디렉터리에 저장됩니다. ℹ Premium Shodan API에 관한 자세한 내용은 Shoda...

X-force

IBM X-Force Exchange 라이브러리 | IBM Security X-FORCE Exchange 라이브러리 Python 3. 검색: threatactivities, threatgroups, malwareanalysis, collector 및 industries. 다른 애플리케이션용. 참조 ---|--- 설치 pip3 install XForce 사용 APIKEY를 사용하여 기본 인증을 수행합니다. 참조. 그런 다음 base64 코드를 만듭니다 → Key + : + Password: printf...

awesome-osint — Updated!

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

misp-extractor

MISP Extractor 이 코드는 지정된 MISP악성코드 정보 공유 플랫폼 서버에 연결하여 이벤트를 파싱하고, 이벤트에서 발견된 IP 주소, URL, MD5 해시를 각각 별도의 파일에 기록합니다. 사용법 이 스크립트를 사용하려면 MISP 인스턴스의 URL과 유효한 API 키를 제공해야 합니다. 그런 다음 MISPConnector.run 메서드를 호출하여 속성을 가져와 파일에 저장할 수 있습니다. 코드를 사용하려면 다음 명령을 실행하세요: python3 mispconnector.py --misp-url --misp-key...

dsiem

Dsiem Dsiem은 ELK 스택을 위한 보안 이벤트 상관 엔진으로, 플랫폼을 전용 및 완전한 기능을 갖춘 SIEM 시스템으로 사용할 수 있게 합니다. Dsiem은 정규화된 로그/이벤트에 대해 OSSIM 스타일의 상관 분석을 제공하고, 위협 인텔리전스 및 취약점 정보 소스에 대한 조회/질의를 수행하며, 위험 조정된 알람을 생성합니다. 기능 NATS를 프론트엔드와 백엔드 노드 간의 메시징 버스로 사용하여 독립 실행형 또는 클러스터 모드로 실행됩니다. ELK와 함께 사용하면 전체 SIEM 플랫폼을 수평 확장 가능하게 만듭니다...

fileintel

fileintel 이 도구는 주어진 파일에 대한 다양한 인텔리전스 소스를 수집하는 데 사용됩니다. Fileintel은 모듈식으로 작성되어 새로운 인텔리전스 소스를 쉽게 추가할 수 있습니다. 파일은 파일 해시MD5, SHA1, SHA256로 식별됩니다. 출력은 CSV 형식으로 STDOUT으로 전송되어 데이터를 저장하거나 다른 프로그램으로 파이프할 수 있습니다. 출력이 CSV 형식이므로 Excel과 같은 스프레드시트나 데이터베이스 시스템에서 쉽게 데이터를 가져올 수 있습니다. 이 도구는 Python v2에서 작동하며, Python...

tinfoleak

tinfoleak 트위터 인텔리전스 분석을 위한 가장 완벽한 오픈 소스 도구 소개 tinfoleak 는 OSINT공개 출처 정보 및 SOCMINT소셜 미디어 인텔리전스 분야의 오픈 소스 도구로, 트위터에서 정보 추출을 자동화하고 후속 분석을 통해 인텔리전스를 생성합니다. 사용자 식별자, 지리적 좌표 또는 키워드를 입력받아 tinfoleak 는 트위터 타임라인을 분석하여 대량의 데이터를 추출하고 인텔리전스 분석가에게 유용하고 체계화된 정보를 제공합니다. tinfoleak 는 여러 Linux 배포판Kali, CAINE,...

phantomprint

PHANTOMPRINT 운영체제OS에 구애받지 않는 다중 프로토콜 프로파일링 및 인텔리전스를 위한 패시브 하이브리드 분석 도구 단 하나의 패킷도 보내지 않고 네트워크 상의 호스트를 지문fingerprint 식별합니다. PHANTOMPRINT는 여러 패시브 신호TCP/IP 스택, TLS/JA4, DHCP 옵션 55, HTTP/2 HPACK, DNS 동작를 상호 연관시켜 관찰된 트래픽만으로 운영체제, 브라우저 및 기기를 식별합니다. 왜 PHANTOMPRINT인가? 도구| TCP/IP FP| TLS JA4| DHCP FP| 다중 신...

Threat-Intelligence-Alerts

위협 인텔리전스 알림 당사의 위협 인텔리전스 팀은 다양한 소스와 도구를 사용하여 외부 보고를 모니터링하고, 이 인텔리전스에 대한 일일 검토를 수행하여 내부적으로 조치가 필요한 위협 환경의 변화를 식별합니다. 이러한 변화는 진행 중인 상황에 대한 추가 모니터링, 새로운 익스플로잇 또는 악성코드 분석의 형태일 수 있으며, 당사의 위협 인텔리전스 알림의 목적은 다음과 같습니다: • 새로운 위협에 대한 적시 알림 제공 • 취할 수 있는 완화 단계 상세 설명 • 탐지 조치 개발 및 위협 헌팅 수행을 위한 내부 노력 촉발 • NCC...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

indicator-intelligence

Indicator-Intelligence 참고 : 법적 활동에만 사용해야 합니다. 다음을 참조하십시오; USAGEPOLICY.md LICENSE 설명 Indicator-Intelligence가 정적 파일을 수집한 후 위협 인텔리전스를 수행하기 위해 관련 도메인 및 IPv4 주소를 찾습니다. 스크린샷 완료 관련 도메인, IP 수집. HTTP - HTTPS 확인. 대상 웹 애플리케이션에 대한 2차 수준 또는 더 깊은 정적 파일 스캔. 설치 소스 코드에서 설치 전에 패키지 종속성을 위해 virtualenv를 사용할 수 있습니다. g...

hostintel

hostintel 이 도구는 호스트에 대한 다양한 인텔리전스 소스를 수집하는 데 사용됩니다. Hostintel은 모듈 방식으로 작성되어 새로운 인텔리전스 소스를 쉽게 추가할 수 있습니다. 호스트는 FQDN 호스트 이름, 도메인 또는 IP 주소로 식별됩니다. 이 도구는 현재 IPv4만 지원합니다. 출력은 CSV 형식이며 STDOUT으로 전송되어 데이터를 저장하거나 다른 프로그램으로 파이핑할 수 있습니다. 출력이 CSV 형식이므로 Excel과 같은 스프레드시트나 데이터베이스 시스템에서 쉽게 데이터를 가져올 수 있습니다. 이 도구에...

ThreatIntelligenceDiscordBot

위협 인텔리전스 Discord 봇 vx-underground 위협 인텔리전스 Discord 봇은 다양한 클리어넷 도메인, 랜섬웨어 위협 행위자 도메인 및 Telegram 채널에서 업데이트를 가져옵니다. 이 봇은 1800초 간격으로 업데이트를 확인합니다Telegram 봇은 제외, 실시간으로 수신됨. 직접 설정하고 싶지 않으신가요? 이 위협 인텔리전스 봇이 지금 Discord에서 운영 중입니다. Python 3.10 64bit로 작성됨 Windows 또는 Linux에서 실행 가능 Discord Webhook 필요 모니터링하려는...

Zeek-Intelligence-Feeds

결합된 지표를 사용하는 Zeek Intel 위협 피드 이것은 공개 위협 피드와 CRITICAL PATH SECURITY 수집 데이터를 기반으로 한 공개 피드입니다. 이 피드는 가능한 한 자주 업데이트됩니다. 시작하기 이 지침은 프로젝트의 복사본을 가져와 실행하는 방법을 안내합니다. 종속성 ZEEK 3.0 이상 설치 Zeek 종속성 설치 sudo apt-get install cmake make gcc g++ flex bison libpcap-dev libssl-dev python-dev swig zlib1g-dev 저장소를...

briefr

BRIEFR 원시 피드가 아닌 답이 필요한 분석가를 위한 자체 호스팅 CVE 인텔리전스 라이브 데모 · 문서 · 빠른 시작 · 스크린샷 BRIEFR란 무엇인가? BRIEFR는 자체 호스팅 CVE 인텔리전스 대시보드 입니다. 공개 취약점 및 위협 피드를 여러분의 PostgreSQL 데이터베이스로 가져온 다음, 이를 처리할 수 있는 하나의 다크 모드 UI를 제공합니다: 아침 브리핑, 검색 가능한 피드, IOC 조회, 조사 그래프, 권고 및 탐지 도구. 페이지를 로드할 때마다 NVD를 클릭하며 넘길 필요가 없습니다. 스케줄러가 업스...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

WWBN AVideo 11.6 - Cross-Site Scripting

A reflected XSS vulnerability exists in the functiongetOpenGraph videoName functionality of WWBN AVideo 11.6 and dev master commit 3c6bb3ff, allowing arbitrary Javascript execution. id: CVE-2023-48728 info: name: WWBN AVideo 11.6 - Cross-Site Scripting author: ritikchaddha severity: medium...

Oracle Business Intelligence Publisher - XML External Entity Injection

Oracle Business Intelligence Publisher is vulnerable to an XML external entity injection attack. The supported versions affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. This easily exploitable vulnerability allows unauthenticated attackers with network access via HTTP to compromise BI Publishe...

spyder-osint

Spyder🕷 Spyder is a universal open-source intelligence OSINT research tool that performs searches using large global databases. Features 1. Phone number information 2. IP address information 3. SocialsFacebook, Instagram, Telegram, Twitter information 4. Email information & Email bomber 5. Person...

EmailXpose

EmailXpose 사양 AI 기반 이메일 명확성 HTML 미러: https://roxanneardary.com/emailxpose-specification/ 사양 개요 EmailXpose는 이메일 콘텐츠, 발신자 신원, 링크, 첨부 파일, 이미지 및 비디오를 분석하여 피싱, 스팸, 사기, 악성코드, 사회공학, 기만 및 맥락적 이상 징후를 식별하도록 설계된 오픈 소스 모듈식 AI 이메일 보안 및 인텔리전스 시스템입니다. EmailXpose는 기존 이메일 보안 분석과 자연어 처리, 컴퓨터 비전, 다중 모달 인텔리전스, 행동 분석...