ShunyaNet-Sentinel

ShunyaNet Sentinel 업데이트: 2026-03-02 ShunyaNet Sentinel은 가볍고 사이버펑크 테마의 프로그램으로, RSS 피드예: 속보, 소셜 미디어를 수집하여 LLM에 전송하고, 분석 결과를 GUI와 Slack으로 정기 간격으로 알림 및 요약 보고서를 제공합니다. 이 프로젝트는 LMStudio 또는 Ollama 02/23 업데이트 를 사용하여 로컬 머신이나 동일 네트워크예: Tailscale 사용에서 호스팅되는 LLM을 활용하도록 설계되었습니다. 또한 OpenAI API 키 02/23 업데이트 와도...

IAGA-Sentinel

IAGA Sentinel AIエージェント向けEU AI法適合性エビデンスレイヤー。 エージェントが経由するすべてのアクションについて、暗号署名され、再生検証可能なエビデンスを提供し、AI法第12条の記録保持および附属書IVの文書化をサポートする構造を備えています。 ドキュメント · ワンプロンプトでセットアップ · クイックスタート · 自律エージェントのセットアップ · コミュニティ版 vs エンタープライズ版 · 私たちについて · ライセンス...

Exploitarium-Detections

Exploitarium KQL 탐지 범위 Microsoft Sentinel 및 Defender XDR용 KQL 탐지 규칙으로, bikini/exploitarium 익명 공개 내용을 다룹니다 — 2026년 6월 23일에 공급업체 통보 없이 공개된 15개 이상의 개별 취약점 대상과 109개 이상의 추적 파일에 걸친 개인 연구 아카이브입니다. 54개 규칙 | 23개 제품 폴더 | KQL | 저자: Ethan Andrews @eandrews 최종 업데이트: 2026년 7월 1일 인텔 보고서:...

BerrySentinel

🫐 Berry Sentinel 실시간 C2명령 및 제어 연결 행동 탐지기 제로 시그니처 · 방탄 수집 · 심층 스캔 · 킬 엔진 무엇인가요? Berry Sentinel은 시스템의 모든 활성 네트워크 연결을 모니터링하고, 이를 생성하는 프로세스의 행동 을 분석하여 악성 활동을 탐지합니다. 바이러스 시그니처 데이터베이스나 차단된 IP 목록을 사용하지 않습니다. 리버스 셸, 웹셸, RAT, C2 비콘 및 Meterpreter, Cobalt Strike, Sliver, Empire와 같은 프레임워크를 프로세스의 행동 방식 을 관찰하여...

synaptic-sentinel

SYNAPTIC Sentinel 바이브 코딩 보안 센티넬. Apache-2.0 라이선스의 에이전틱 보안 툴킷으로, 코드의 대부분이 AI에 의해 작성된 프로젝트를 대상으로 합니다. 다섯 가지 결정론적 스카우트가 구문 문제를 찾아내고, Brain Layer BYOK Anthropic는 실제로 중요한 문제와 수정 방법을 결정합니다 — 모두 IDE 내에서 동작합니다. SYNAPTIC Sentinel 은 클라이언트 경계 내에서 프로젝트를 감사합니다 — 코드가 사용자 기계를 벗어나지 않음 — 개발자를 위한 인라인 결과물과 규정 준수 및...

msticpy

MSTIC Jupyter 및 Python 보안 도구 Microsoft 위협 인텔리전스 Python 보안 도구. msticpy 는 Jupyter Notebook에서 정보 보안 조사 및 헌팅을 위한 라이브러리입니다. 다음과 같은 기능을 포함합니다: 여러 소스에서 로그 데이터 쿼리 위협 인텔리전스, 지리적 위치 및 Azure 리소스 데이터로 데이터 보강 로그에서 활동 지표IoA 추출 및 인코딩된 데이터 압축 풀기 비정상 세션 탐지 및 시계열 분해와 같은 정교한 분석 수행 대화형 타임라인, 프로세스 트리 및 다차원 모프 차트를 사용하...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

sentinel-cve

🛡️ Sentinel — CVE 설명 CLI "이 CVE가 나에게 영향을 미칠까?" — 몇 분이 아닌 몇 초 만에 답을 얻으세요. Sentinel은 CVE ID를 받아 NVD, OSV.dev, MITRE에서 데이터를 가져온 후 Claude를 사용하여 명확하고 실행 가능한 5개 섹션의 취약점 브리핑을 생성합니다. 설치 cd sentinel/ pip install -e . 구성 Required: Anthropic API key sentinel config set api-key sk-ant-... Optional: NVD API ke...

log-horizon

Microsoft Sentinel SIEM Log Source Analyzer "이 로그들로 실제로 무엇을 얻고 있는 거지?" 또는 "Microsoft Sentinel에 권장되는 로그는 무엇인가?" 라는 질문에 몇 번을 답했는지 모르겠다. 답은 항상 여러 가지 요인에 달려 있지만, 일반적인 접근은 가능하다. 그래서 이걸 만들었다. Log Horizon 은 Microsoft Sentinel 작업 영역선택적으로 Defender XDR 포함에 연결하여 수집 중인 모든 로그 테이블을 검사하고, 보안 가치를 얻고 있는지 아니면 돈만 태...

azure-sentinel-detection-engineering

Azure Sentinel 탐지 엔지니어링 제가 운영하는 실시간 Microsoft Sentinel 및 Defender XDR 환경에서의 탐지 엔지니어링입니다. 9개의 맞춤형 분석 규칙이 세 가지 플레인에 걸쳐 있으며, 각각 MITRE ATT&CK에 매핑되어 엔드투엔드로 검증되었습니다: 통제된 작업이 규칙을 트리거하고, 규칙이 인시던트를 생성하며, 인시던트가 조사·문서화됩니다. 7개는 Azure 컨트롤 플레인AzureActivity을 모니터링하며, 다단계 상관관계 규칙과 ARG 기반 콘텐츠 규칙을 포함합니다. 1개는...

Sentinel-Queries

Microsoft Sentinel 向け KQL Microsoft Sentinel で KQL を使用するためのヒント、コツ、例をいくつか紹介します。 1. はじめに 2. KQL クエリの構造 3. 基本 1. 時刻の基本 2. Where の基本 3. Project の基本 4. Summarize の基本 5. Render の基本 6. Parse と Split の基本 はじめに Kusto Query Language は、Azure Monitor、Azure Data Explorer、Azure Log Analytics（Microsoft Sentinel...

Alibaba Sentinel - Server-side request forgery (SSRF)

There is a Pre-Auth SSRF vulnerability in Alibaba Sentinel version 1.8.2, which allows remote unauthenticated attackers to perform SSRF attacks via the /registry/machine endpoint through the ip parameter. id: CVE-2021-44139 info: name: Alibaba Sentinel - Server-side request forgery SSRF author:...

ClientInspectorV2

ClientInspectorv2 소개 당신이 통제하고 있습니까? - 아니면 패치, 안티바이러스, BitLocker 활성화 같은 핵심 인프라 프로세스가 표류하고 있습니까? 또는 고급 인벤토리 를 수행하여 Lenovo 또는 Dell 보증 상태를 조회하고 싶다면 계속 읽어보세요. ClientInspector 를 확인해 보세요. 이 도구는 완전한 클라이언트 환경 에 대한 탁월한 통찰력 을 얻는 데 도움을 줍니다. ClientInspector는 커뮤니티에 무료 로 제공됩니다. Azure 로그 수집 파이프라인 , Azure 데이터 수집...

CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK의 로컬 권한 상승에 대한 개념 증명. 처음에는 하나를 개발하려고 했지만, 결국 불필요한 것으로 판명되었습니다. 극복해야 할 경쟁 조건race condition은 없으며, 알려진 위치에서 간단한 DLL 검색 순서 하이재킹만으로 SYSTEM 권한을 획득할 수 있습니다. 간단히: 1. raw.cpp를 fltlib.dll로 컴파일하여 AppData\Local\Temp에 넣습니다 C:\Windows\System32\fltlib.dll로 이어지는 적절한 프록시...

c-sentinel

C-Sentinel UNIX 시스템을 위한 의미론적 관측 가능성 C로 작성된 가볍고 이식 가능한 시스템 프로버로, 명확하지 않은 위험에 대한 AI 기반 분석을 위해 '시스템 지문'을 캡처합니다. auditd 통합, 설명 가능한 위험 점수 매기기, 엔터프라이즈급 다중 사용자 인증을 갖춘 라이브 웹 대시보드를 제공합니다. 라이브 데모 : sentinel.speytech.com 스크린샷 보안 대시보드 멀티 호스트 개요 사용자 프로필 및 보안 설정 이중 인증 설정| 로그인 ---|--- | 개인 API 키 관리자 기능 세션 관리 감사...

KQL-threat-hunting-queries

KQLクエリを使用した脅威ハンティング/検出 | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 1月27日: 約1年間のコントリビューションを経て、このリポジトリは現在のコミュニティの状況に対応し、さらに貢献を続けるためのより良い文脈化を実現するため、大規模な再構築を行っています。...

Azure-Sentinel

Microsoft Sentinel 및 Microsoft 365 Defender 통합된 Microsoft Sentinel 및 Microsoft 365 Defender 리포지토리에 오신 것을 환영합니다! 이 리포지토리에는 즉시 사용 가능한 탐지, 탐색 쿼리, 헌팅 쿼리, 통합 문서, 플레이북 등이 포함되어 있어 Microsoft Sentinel을 빠르게 시작하고 환경을 보호하며 위협을 헌팅하는 데 도움이 되는 보안 콘텐츠를 제공합니다. 헌팅 쿼리에는 Microsoft 365 Defender 및 Microsoft Sentinel의 ...

Hunting-Queries-Detection-Rules

KQL Sentinel & Defender 쿼리 KQL for Defender XDR, Microsoft Sentinel 및 기타 Microsoft 솔루션 이 저장소의 목적은 누구나 사용할 수 있고 이해할 수 있는 KQL 쿼리를 공유하는 것입니다. 이 쿼리들은 Microsoft 보안 제품의 로그를 통해 탐지 범위를 늘리기 위한 것입니다. 모든 의심스러운 활동이 기본적으로 경고를 생성하는 것은 아니지만, 이러한 활동 중 많은 부분이 로그를 통해 탐지 가능하게 만들 수 있습니다. 이 쿼리에는 탐지 규칙, 헌팅 쿼리, 보안 설정 오...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

PurpleCloud

문서 다양한 Azure 보안 랩을 생성하는 Terraform 코드 생성기. 전체 문서는 다음에서 확인하세요: https://www.purplecloud.network 변경 로그 10/18/24: Azure Sentinel 생성기 업데이트 AADDiagnostic 설정 로그 범주 업데이트 sentinel.py: NonInteractiveUserSignInLogs, ServicePrincipalSignInLogs, ManagedIdentitySignInLogs 등 LAW로 로깅 및 전송을 위한 범주를 추가했습니다. 이 Sentin...