statecraftcyber

Statecraft Cyber Intelligence 포르투갈어로 처음부터 개인 Blue Team 프로젝트로 구축한 위협 인텔리전스 플랫폼. 글로벌 오픈 소스에서 데이터를 수집하여 기술 브리핑, 분류된 뉴스, 강화된 CVE, 구조화된 IOC로 변환합니다 — 모두 PT-BR로 지속적으로 업데이트됩니다. 사이트: statecraftcyber.vercel.app 플랫폼이 제공하는 것 Threat Briefings — AIGroq / LLaMA 3.3 70B가 매시간 생성하는 기술 문서로, 심각도, IOC, CVE 및 Blue Tea...

ioc

IoC 위협 인텔리전스 IoC + 다크 매터의 조각들. Gen Threat Labs에 의해 게시됨. 라이선스 이 저장소의 콘텐츠는 Detection Rule License DRL 1.1에 따라 배포됩니다...

standalone_tdo

TDO 독립형 추출기 대규모 언어 모델LLM과 고급 구조화 출력 기능을 사용하여 문서에서 사이버 위협 인텔리전스CTI를 추출하는 강력한 독립형 명령줄 도구입니다. 🚀 주요 기능 다중 형식 문서 지원 : PDF, DOCX, TXT 및 Markdown 파일 고급 LLM 통합 : 구조화 출력 및 자동 폴백 파싱을 지원하는 Google Gemini 모델 포괄적인 CTI 스키마 : 풍부한 속성을 갖춘 12개 엔티티 유형 및 24개 관계 유형 탐지 기회 생성 : 증거로 뒷받침되는 실행 가능한 위협 탐지 규칙 생성 공격 흐름 합성 : 증거...

ssh-honeypot-research

🍯 SSH-Ханипот — Исследования и разведка угроз Ханипот среднего взаимодействия на базе Cowrie, развёрнутый на арендованном публичном Linux VPS, предназначенный для привлечения, регистрации и анализа реального трафика SSH-брутфорса. За 8-дневный период захвата сенсор зафиксировал 37 477 сессий от 1...

osintnet-public

OsintNET은 도메인 인텔리전스, 웹사이트 위험 스캐닝, SERP 탐색, 이메일 및 사용자명 OSINT, 이미지 인텔리전스, 이미지 진위 확인 및 AI 이미지 탐지를 위한 브라우저 기반 OSINT 플랫폼입니다. 웹사이트 · OSINT 도구 · 최고의 OSINT 도구 · AI OSINT 도구 · llms.txt · AI 프롬프트 맵 OsintNET - OSINT 플랫폼, 도메인 인텔리전스, 웹사이트 위험 스캐너 및 AI 이미지 탐지기 OsintNET은 승인된 공개 신호 분석을 위한 웹 기반 오픈소스 인텔리전스 플랫폼입니다...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

GOSINT

GOSINT - Фреймворк сбора и обработки открытых данных об угрозах Фреймворк GOSINT — это проект для сбора, обработки и экспорта высококачественных индикаторов компрометации IOCs. GOSINT позволяет аналитику безопасности собирать и стандартизировать структурированные и неструктурированные данные об...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

ioccheck

ioccheck 파일 해시, IP 주소 및 기타 손상 지표IOC를 조사하는 과정을 간소화하는 도구입니다. 기능 단일 명령어 또는 몇 줄의 Python 코드로 여러 위협 인텔리전스 서비스에서 해시를 조회합니다. 현재 지원하는 서비스: VirusTotal MalwareBazaar Shodan.io 계획된 지원: URLhaus OTX InQuest Labs MalShare Malpedia Maltiverse 빠른 시작 pip install ioccheck 코드를 직접 실행할 수도 있습니다. git clone...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...

DepAlert

DepAlert Agent CTWall 이 도구는 CTWall 플랫폼의 일부입니다. 참조: CTWall 설명 DepAlert는 CI/CD 파이프라인을 위한 오픈소스 보안 게이트입니다. SBOM을 악성코드 인텔리전스 데이터와 분석하여 빌드에 알려진 악성 패키지가 포함되어 있는지 신속하게 알려줍니다. DepAlert는 릴리스 속도, 위험 및 비용에 직접적인 영향을 미치는 핵심 소프트웨어 공급망 문제를 해결합니다: SBOM 분석을 자동 CI/CD 릴리스 게이트로 전환하여 악성코드가 프로덕션에 도달하는 것을 방지합니다. 모든 파이프라...

recon

프로젝트가 모노레포로 이전되었습니다. 자세한 내용은 https://github.com/pownjs/pown를 참조하세요. Recon Recon은 지식 그래프로 구동되는 대상 정찰 프레임워크입니다. 평평한 테이블 표현 대신 지식 그래프를 사용하면 다양한 유형의 정보 간의 관계를 더 쉽게 찾을 수 있어 많은 상황에서 매우 유용합니다. 지식 그래프 알고리즘은 또한 차이 비교diffing, 검색, 최단 경로 찾기 등 정보 발견 및 정보 수집을 지원하는 다양한 유용한 작업에 도움이 됩니다. 크레딧 이 도구는 secapps.com 오픈소...

Katana

Katana-ds Katana-ds ds는 dork scan의 약자는 Google 해킹/도킹을 자동화하고 Tor를 지원하는 간단한 파이썬 도구입니다. GHDB와 함께 사용하면 더욱 강력해집니다. 2021년 9월 25일 참고 : 이 저장소는 새것이지만 스크립트 자체는 오래된 것으로, Google 도킹이 한창이던 시절에 작성되었습니다. 저는 고등학교 시절에 파이썬으로 "스크래핑"하는 방법을 배우고 bs4 및 기타 파이썬 패키지를 사용해보는 과정에서 이 스크립트를 작성했으며, 그 과정에서 많은 것을 배웠습니다. 여전히 많은 분들이 ...

ThreatPursuit-VM

/ || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT 위협 인텔리전스 VM 버전 2020.1 [email protected] 제작자: Dan Kennedy Jake Barteaux @day1player Blaine Stancill @MalwareMechanic Nhan Huynh Front Line...

ThreatLens

Investigate IPs, domains, hashes, and CVEs across 6 free threat intel APIs — without switching between browser tabs. Quick Start · Usage · Architecture · API Keys · Screenshots · Contributing 🚀 Proudly featured in the official Awesome OSINT repository. 📖 Overview ThreatLens is a single command-li...

attackmapper

AttackMapper 공격 경로 시각화 및 위협 인텔리전스 플랫폼 기능 • 설치 • 사용법 • 위협 인텔 • 기여 개요 AttackMapper 는 레드 팀 운영을 위한 CLI 도구로, 공격 경로를 생성하고, MITRE ATT&CK 프레임워크에 기술을 매핑하며, 실시간 위협 인텔리전스를 통합합니다. 공격 흐름 시각화가 포함된 대화형 HTML 보고서를 생성합니다. 기능 기능| 설명 ---|--- 공격 경로 매핑| 정찰부터 영향까지 전체 킬 체인 시각화 MITRE ATT &CK 통합| 공식 ATT&CK 프레임워크에 매핑된 기술 실...

vFeed

새 라이브러리 확인 https://github.com/vfeedio/pyvfeed vFeed 상호 연관 취약점 및 위협 인텔리전스 데이터베이스 래퍼 vFeed Python Wrapper / Database 는 확장 가능한 XML/JSON 스키마를 통해 CVE 항목에 대한 추가 구조화된 상세 타사 참조 및 기술적 특성을 제공하는 CVE, CWE, OVAL 호환 명명 체계 개념입니다. 또한 다른 표준 및 보안 참조와의 관계를 설명하기 위한 유연하고 포괄적인 어휘를 제공하여 CVE의 신뢰성을 향상시킵니다. vFeed API는 취약점...

honeypot

🍯 허니팟 연구 프로젝트 허니팟이란 무엇인가 허니팟honeypot은 잠재적인 보안 위협을 탐지, 분석 및 대응하기 위해 의도적으로 공격자에게 취약하게 남겨둔 컴퓨터 시스템 또는 네트워크입니다. 허니팟의 목표는 악의적인 행위자가 사용하는 전술, 기법, 절차에 대한 정보를 수집하여 전반적인 네트워크 보안을 개선하는 데 도움을 주는 것입니다. alt text 이점 향상된 위협 인텔리전스: 허니팟은 공격자의 전술, 기법, 절차TTPs에 대한 귀중한 통찰력을 제공하여 보안 팀이 방어 체계를 개선하도록 돕습니다. 조기 탐지 및 대응:...

NetSpecter

NetSpecter NetSpecter — это легкий, но мощный асинхронный движок OSINT и разведки, написанный на Python. Он объединяет сбор информации из нескольких источников DNS, WHOIS, Web, TLS, HTTP, Geo, Reverse DNS с аналитикой безопасности на основе Shodan и полным доступом к сырым данным, предоставляя...

BlueBox

BlueBox 악성코드 분석 박스 및 사이버 위협 헌팅 무엇인가요? 악성코드, IP, 도메인, URL에 대한 위협 인텔리전스 데이터? 의심스러운 파일 또는 악성코드에 대한 빠른 분석! BlueBox는 특정 파일, IP, 도메인, URL에 대한 위협 인텔리전스 데이터를 수집하고 분석하는 OSINT오픈소스 인텔리전스 솔루션입니다. 포함된 기능 / 특징 악성코드 및 관측 가능한 지표IP, 도메인, URL, 해시에 대한 위협 인텔리전스 강화 제공 확장성 과 위협 정보 검색 속도 향상 을 위해 설계된 애플리케이션 Python3,...