ARTIF

ARTIF ARTIF는 MISP 위에 또 다른 추상화 계층을 추가하여 IP 평판과 과거 데이터를 기반으로 위협 및 악성 웹 트래픽을 식별하는 새로운 고급 실시간 위협 인텔리전스 프레임워크입니다. 또한 다양한 요소를 기반으로 관찰 가능 항목을 수집, 처리 및 상관 분석하여 자동으로 강화하고 위협 점수를 매깁니다. ARTIF의 주요 기능은 다음과 같습니다:- Scoring System: IP 주소에 위협 메타데이터위협 점수 포함를 강화하여 보안 팀이 조치를 취할 수 있는 임계값 역할을 합니다. Containerized: ARTIF...

Sooty

개요 Sooty는 SOC 분석가의 작업 흐름 일부를 자동화하는 데 도움을 주기 위해 개발된 도구입니다. Sooty의 목표 중 하나는 가능한 많은 일상적인 점검을 수행하여 분석가가 동일한 시간 내에 더 깊은 분석에 더 많은 시간을 할애할 수 있도록 하는 것입니다. Sooty의 여러 기능에 대한 자세한 내용은 아래에서 확인할 수 있습니다. Sooty는 이제 Tines.com의 자랑스러운 후원을 받고 있습니다! 기업 보안 팀을 위한 SOAR 플랫폼입니다. 목차 현재 기능 요구 사항 및 설치 개발 변경 로그 로드맵 기여자 현재...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

maps_scanner

MAPS Cloud Scanner Windows DefenderのMAPS （Microsoft Active Protection Service）クラウドベースのファイルレピュテーションおよび動的署名配信システムと対話するための研究ツールです。 MAPSは、Defenderのリアルタイム保護の判定、サンプル提出パイプライン、動的署名（SDN/DSS）配信を支えるクラウドバックエンドです。このツールは、Defenderクライアントがワイヤ上で使用するのと同じ Bond CompactBinaryV1...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

cyberbro

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net About Inspired by Cybergordon and IntelOwl. This project aims to provide a simple and efficient way to check the reputation of your observables using...

sage

Sage エージェントの安全性 — AIコーディングアシスタントのためのエージェント検出＆対応 Sageは、AIエージェントが危険なアクションを実行するのを防ぐ軽量セキュリティレイヤーです。シェルコマンド、URL取得、ファイル書き込みなどのツール呼び出しをインターセプトし、実行前に複数の脅威検出レイヤーでチェックします。 注釈: Sageはインストール方法によって異なる製品名（例：Norton Sage、Avast Sage）で表示される場合があります。詳細はブランディングを参照してください。 主な機能 URLレピュテーション — マルウェア、フィッシング、詐欺URLのクラウドベース検出...

IP-reputation-snort-rule-generator

IP-reputation-snort-rule-generator 공개 IP/도메인 평판 데이터를 기반으로 Snort 규칙 또는 Cisco IDS 시그니처를 생성하는 도구 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발자: Will Alexander, will dot alexander at nccgroup dot com https://github.com/nccgroup/IP-reputation-snort-rule-generator AGPL 라이선스로 배포됩니다. 자세한 내용은...

Threat-Intelligence-Hunter

TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는 것입니다. Threat-Intelligence-Hunter 요약 TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는...

net-Shield

net-Shield VPS, 전용 서버 및 IoT 기기를 위한 쉽고 간편한 Anti-DDoS 솔루션 iptables/ipsets 기반 요구 사항 golang, iptables/ipsets를 갖춘 Linux 시스템 Nginx 빠른 시작 bash 스크립트install.sh를 실행하여 모든 필요한 종속성을 설치하십시오. bash install.sh 도메인과 연결된 실제 IP 주소를 입력하라는 메시지가 나타나면, net-Shield가 첫 번째 proxydomain을 자동으로 구성합니다/etc/nshield/nshield.conf에서 ...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

도메인 헌터 저자 Joe Vest @joevest & Andrew Chiles @andrewchiles 도메인 이름 선택은 침투 테스트, 특히 레드 팀 활동 준비의 중요한 측면입니다. 일반적으로 이전에 양성 목적으로 사용되었고 적절히 분류된 도메인은 몇 달러만으로 구매할 수 있습니다. 이러한 도메인은 피싱 및 C2 관련 작업을 위해 평판 기반 웹 필터와 네트워크 이그레스 제한을 우회하는 데 사용될 수 있습니다. 이 Python 기반 도구는 Expireddomains.net 검색 엔진을 빠르게 쿼리하여 사용 이력이 있는 만료/사...

geo-recon

Geo-Recon 보안 분석가를 위한 IP 평판 및 지리적 위치 조회를 신속하게 처리하도록 설계된 OSINT CLI 도구입니다. Linux 사전 요구 사항 Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip Debian 또는 Ubuntu를 사용하지 않는 경우 해당 플랫폼yum 및 pacman 등을 검색하세요. 설정 이 도구는 다음 환경에서 호환됩니다: 모든 Linux 운영 체제 Debian, Ubuntu, CentOS Termux Linux ...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

SIPI

간단한 IP 정보 도구 sIPI IP 평판 데이터 분석용 @st2labs 간단한 IP 정보 도구 @st2labs 저자 : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs 버전 : 0.1 개요 이 도구는 사고 대응 팀 및 '의심스러운' IP 주소의 동작을 알고자 하는 모든 사람을 대상으로 합니다. 이 도구는 일련의 오픈 위협 인텔리전스 소스에서 평판 정보를 검색합니다. 이 IP에 대한 정보예: 악성코드 활동, 악의적 활동, 블랙리스트, 스팸 ...

revera

Revera npmパッケージの信用スコア。 Reveraは、npm installを実行する前にパッケージをインストールする価値があるかどうかの判断を支援します。パッケージ品質、メンテナンス、セキュリティ、エコシステムの健全性、パブリッシャーの信頼性を分析し、依存関係グラフ全体にリスクを推移的に伝播させて、説明可能なベイズ流のレピュテーションレポートを生成します。 デモ reveraがパッケージをリアルタイムで検査・解説する様子をご覧ください。 クイックスタート インストール不要ですぐにreveraを実行： npx revera check react 例...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

New Browser Guard features add protection before and after you click

Most of us click on search results without knowing much about the website we’re about to visit. And once we’re there, it’s not always obvious when something isn’t quite right. Now, we’ve added two new features to Malwarebytes Browser Guard that will do even more to keep you safe online. Search...

cyberbro v0.15.0

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net About Inspired by Cybergordon and IntelOwl. This project aims to provide a simple and efficient way to check the reputation of your observables using...