Pinacolada

Hak5의 WiFi Coconut을 위한 무선 침입 탐지 시스템 Pinacolada는 일반적인 IEEE 802.11 공격을 탐지하고 가능한 한 빨리 사용자에게 알려줍니다. 이 모든 것은 Hak5's WiFi Coconut의 도움으로 이루어지며, 이를 통해 2.4GHz 대역의 모든 14개 채널에서 동시에 위협을 청취할 수 있습니다. 지원되는 802.11 공격 공격| 유형| 상태 ---|---|--- Deauthentication| DoS| ✅ Disassociation| DoS| ✅ Authentication| DoS| ✅...

HopLa

HopLa - Burp 코파일럿 💥 오버헤드 없이 PayloadsAllTheThings의 모든 기능을 제공합니다. 이 확장 기능은 Burp Suite에 지능형 자동 완성과 내장 페이로드를 추가하여 침투 테스트를 간소화합니다. Ollama, OpenAI, Gemini와 같은 AI 제공업체와의 통합을 지원하여 채팅 및 콘텐츠 생성/변환과 같은 고급 기능을 제공합니다. 또한 사용자 정의 페이로드를 추가하여 필요에 맞게 조정할 수 있습니다! 개발: Alexis Danizan 오픈소스 공개: Synacktiv 🥷 기능 : AI 기반 자...

laravel-threat-detection

Laravel Threat Detection Security monitoring and attack logging for Laravel. Detect and log SQL injection, XSS, RCE, directory traversal, bot scanners and/wp-admin-style recon probes — every hostile request recorded to your database with full application context. It's an IDS, not a WAF: it never...

snort3

Snort++ Snort 3는 차세대 Snort IPSIntrusion Prevention System입니다. 이 파일은 Snort++가 제공하는 기능을 보여주고 다운로드에서 데모까지의 단계를 안내합니다. Snort에 익숙하지 않다면 먼저 Snort 문서를 살펴보시기 바랍니다. 다음 주제를 다룰 것입니다: 개요 의존성 다운로드 Snort 빌드 Snort 실행 퍼즈 테스트 문서 꿀꿀 개요 이 버전의 Snort++는 아래에 표시된 경우를 제외하고 모든 Snort 2.X 기능과 기본 버전의 Snort에 대한 버그 수정뿐만 아니라 새...

SIEM Dashboard

🛡️ SIEM 대시보드 - Streamlit Python과 Streamlit으로 구축된 실시간 경량형 SIEMSecurity Information and Event Management 대시보드입니다. 시스템 사용량을 시각화하고, 클라이언트 로그를 모니터링하며, auth.log, kernel.log 등의 로그에서 잠재적인 USB 기반 위협 및 침입 시도를 탐지합니다. 📊 기능 실시간 시스템 모니터링 CPU, RAM, 디스크 커널 로그에서 USB 장치 탐지 사전 정의된 공격 패턴을 사용한 침입 탐지...

ossec-hids

OSSEC 정보 OSSEC는 시스템을 모니터링하고 제어하기 위한 완전한 플랫폼입니다. HIDS호스트 기반 침입 탐지, 로그 모니터링, SIM/SIEM의 모든 측면을 단순하고 강력하며 오픈 소스인 하나의 솔루션으로 결합합니다. 최신 정보는 저희 웹사이트를 방문하세요. www.ossec.net 현재 릴리스 현재 안정 버전은 ossec 웹사이트에서 확인할 수 있습니다. 릴리스 다운로드: Downloads 릴리스 문서: docs 개발 개발 버전은 GitHub에서 호스팅되며 간단한 git clone만으로 받을 수 있습니다. 스크린샷 파...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

wireless-ids

Wireless IDS 침입 탐지 시스템 Wireless IDS는 Python으로 작성된 오픈소스 도구이며 Linux 환경에서 작동합니다. 이 도구는 WEP/WPA/WPS 공격 패킷과 같은 의심스러운 활동을 위해 주변 무선 트래픽을 스니핑합니다. 다음과 같은 기능을 수행합니다: 클라이언트/액세스 포인트로 전송된 대량의 비인증deauthentication 탐지. 비정상적인 양은 핸드셰이크를 위한 WPA 공격 가능성을 나타냅니다. 브로드캐스트 MAC 주소를 사용하여 액세스 포인트에 데이터를 지속적으로 전송하는 행위 탐지. 이는 W...

Breach-Report-Collection

침해 보고서 모음 침해를 당한 후 공격자의 TTP를 공개하는 기업들의 모음 측정 가능한 효과와 영향을 동반한 공격자의 침입 분석에 유용 조직| 침해 날짜| 공격자| 출처 ---|---|---|--- DigiCert| 2026년 4월| GoldenEyeDog 중국 APT| bugzilla.mozilla.org / 보관됨 F5 Networks| 2025년 10월| 알 수 없음 APT| my.f5.com / 보관됨 BeyondTrust| 2024년 12월| 알 수 없음 중국 APT| beyondtrust.com / 보관됨 State...

waidps

waidps 무선 감사, 침입 탐지 & 방지 시스템 PyCrypto에 의존하며, 설치하려면 pip install pycrypto를 실행하세요. 제거됨 - 암호화 기능 유튜브 동영상 재생 목록 - https://www.youtube.com/watch?v=aGTQAWoeujA&index=1&list=PLrekpjW7JwW-T0CeXP8GwudtJmTJ6KZ8O 블로그 - http://syworks.blogspot.com/2014/04/waidps-wireless-auditing-intrusion.html 팬 페이지 -...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

FlatPress 1.2.1 - Stored Cross-Site Scripting

FlatPress 1.2.1 contains a stored cross-site scripting vulnerability that allows for arbitrary execution of JavaScript commands through blog content. An attacker can possibly steal cookie-based authentication credentials and launch other attacks. id: CVE-2021-41432 info: name: FlatPress 1.2.1 -...

Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

Tylium

Tylium 침입 탐지, 보안 분석 및 위협 헌팅을 위한 주요 데이터 파이프라인 이 파일들은 표준 시스템 로그 외에도 EDR엔드포인트 탐지 및 대응 데이터를 생성하기 위한 구성을 포함합니다. 이러한 구성은 F/OSS무료 및/또는 오픈 소스 도구를 사용하여 이러한 데이터 스트림을 생성할 수 있게 합니다. F/OSS 도구는 Linux용 Auditd, Windows용 Sysmon, Mac용 Xnumon으로 구성됩니다. 또한 Suricata 이벤트 및 규칙 구성을 위한 노트 세트도 포함되어 있습니다. 이러한 데이터 세트는 위협 헌팅...

Malbait

Malbait Perl로 구현된 TCP/UDP 허니팟 프로그램 malbait용 README, 2/10/17 참고로 제 비트코인 주소는 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE입니다. 대체 주소도 있습니다. 역시 BTC용입니다. 일부 비트코인 지갑이 특정 주소를 지원하지 않는다는 제보를 받았기 때문입니다: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme malbait에 오신 것을 환영합니다. 한 번에 모든 것을 해결하는 간단한 Perl 허니팟입니다! 빠른 시작! 상업적 용도로는 이 프로그램을...

FML-Network

FLNET2023: 연합 학습을 위한 실제 네트워크 침입 탐지 데이터셋 논문: FLNET2023: 실제 네트워크 침입 탐지 데이터셋을 위한 연합 학습 데이터셋: FLNET2023 소개 FLNET2023은 침입 탐지 시스템, 특히 연합 학습FL 애플리케이션을 위한 최신 벤치마크 데이터셋입니다. CORE 에뮬레이터를 사용하여 생성되었으며, 실제 네트워크 토폴로지와 다양한 트래픽 및 공격 유형을 구현합니다. FLNET2023은 연합 학습 기반 네트워크 침입 탐지에 대한 강력한 연구를 장려하는 것을 목표로 합니다. CORE 에뮬레이터...

anomaly-flow

Anomaly-Flow 머신러닝 모델을 사용하여 네트워크 흐름의 이상 징후를 식별하는 침입 탐지 시스템NIDS 구현을 위한 프레임워크입니다. 참고 논문: Anomaly-Flow: A Multi-domain Federated Generative Adversarial Network for Distributed Denial-of-Service Detection 실험 환경 생성 실험 환경을 생성하려면 다음 명령어를 실행하세요: python -m venv .env 참고: 가상 환경의 이름은 반드시 이 이름이어야 합니다. 스크립트가 필요...

network-threats-taxonomy

네트워크 위협 및 도구 분류체계 머신러닝 기반 침입 탐지 시스템은 네트워크 트래픽과 관련 위협을 정확하게 대표하는 데이터셋의 부족으로 인해 평가하기 어렵습니다. 이 프로젝트에서는 두 가지 분류체계인 "A Taxonomy and Survey of Intrusion Detection System Design Techniques, Network Threats and Datasets"와 "A Taxonomy of Malicious Traffic for Intrusion Detection Systems"를 제시하여 위협을 분류하고 현재...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...