1409 matches found
manuka
Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...
honeypot
🍯 허니팟 연구 프로젝트 허니팟이란 무엇인가 허니팟honeypot은 잠재적인 보안 위협을 탐지, 분석 및 대응하기 위해 의도적으로 공격자에게 취약하게 남겨둔 컴퓨터 시스템 또는 네트워크입니다. 허니팟의 목표는 악의적인 행위자가 사용하는 전술, 기법, 절차에 대한 정보를 수집하여 전반적인 네트워크 보안을 개선하는 데 도움을 주는 것입니다. alt text 이점 향상된 위협 인텔리전스: 허니팟은 공격자의 전술, 기법, 절차TTPs에 대한 귀중한 통찰력을 제공하여 보안 팀이 방어 체계를 개선하도록 돕습니다. 조기 탐지 및 대응:...
misp-dashboard
misp-dashboard 하나 이상의 MISP 인스턴스의 ZMQ 피드에서 실시간 데이터와 통계를 보여주는 대시보드입니다. 이 대시보드는 위협 인텔리전스 정보를 수집하기 위한 실시간 상황 인식 도구로 사용할 수 있습니다. misp-dashboard에는 각 조직의 기여도와 시간에 따른 순위를 보여주는 게이미피케이션 도구가 포함되어 있습니다. 이 대시보드는 SOC보안 운영 센터, 보안 팀 또는 사이버 훈련 중에 여러 MISP 인스턴스에서 처리되는 내용을 추적하는 데 사용할 수 있습니다. 기능 실시간 대시보드 여러 MISP 인스턴스...
msticpy
MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...
ssh-honeypot-research
🍯 SSH 허니팟 — 연구 및 위협 인텔리전스 임대한 공용 인터넷 Linux VPS에 배포된 중간 상호작용 Cowrie 허니팟으로, 실제 SSH 무차별 대입 트래픽을 유인, 기록 및 분석하도록 설계되었습니다. 8일간의 캡처 기간 동안 센서는 1,582개의 고유 공격자 IP 로부터 37,477개의 세션 을 기록하고 794개의 악성코드 드롭 을 캡처했으며, 모든 관측치는 159개의 공개 산업 및 학술 출처 와 교차 참조되었습니다. 👉 라이브 대화형 리포트 열기 📂 프로젝트 폴더 | | ---|---|--- 📊 라이브 리포트 — 대...
spiderfoot
SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...
IOCScraper
IOC Scraper IOC Scraper는 IOCPARSER 서비스를 활용하여 다양한 벤더 블로그, PDF 및 CSV 파일에서 IOC를 가져옵니다. IOC를 파싱하는 것은 시간이 많이 소요되는 과정이지만, 이 스크립트를 사용하면 자동으로 IOC를 추출하고 집계할 수 있습니다. 기능 Defanged IOCs : IOC 추출 및 디펜징 지원 화이트리스트 IOC : 사용자 정의 화이트리스트 지원 소스 유형 : 블로그, PDF, CSV 등 다양한 소스 지원 지원되는 IOC 유형 IOC Scraper는 다양한 IOC 유형을 지원합니다...
OSweep
OSweep™ OSINT를 검색만 하지 마세요. Sweep 하세요. 설명 IT 보안 분야에서 일한다면, SIEM이 경고한 내용과 세상의 다른 사람들이 그에 대해 알고 있는 것을 이해하기 위해 OSINT를 사용할 가능성이 높습니다. 대부분의 경우 OSINT는 IOC의 마지막 분석 결과에 기반한 보고서만 제공하기 때문에, 여러 OSINT 서비스를 함께 사용하는 경우가 많습니다. 어떤 이들에게는 그것으로 충분합니다. 네트워크 및 이메일 차단, IDS/IPS용 새 규칙 생성, SIEM 콘텐츠 업데이트, Google Alerts 및...
yeti
Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...
S1EM
목표 오늘날 사이버 공격은 더욱 많아지고 기업에 피해를 입히고 있습니다. 그럼에도 불구하고 사이버 위협을 탐지하는 많은 소프트웨어 제품이 존재합니다. S1EM 솔루션은 최고의 무료 제품들을 한데 모아 신속하게 상호 운용 가능하게 만드는 원칙에 기반합니다. S1EM은 SIRP, 위협 인텔리전스, 전체 패킷 캡처를 하나로 통합한 SIEM입니다. 솔루션 구성: Elasticsearch 1개 노드 또는 클러스터 Kibana Filebeat Logstash Metricbeat Heartbeat Auditbeat Fleet N8n...
Log4j_Attacker_IPList
Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...
malcom
Malcom - 악성코드 통신 분석기 Malcom은 네트워크 트래픽을 그래픽으로 표현하여 시스템의 네트워크 통신을 분석하고, 이를 알려진 악성코드 출처와 교차 참조하기 위한 도구입니다. 특정 악성코드 종류가 외부와 통신하려는 방식을 분석할 때 유용합니다. Malcom이란? 빠른 사용법 설치 설정 옵션 Docker 인스턴스 TLS 차단에 대한 간단한 참고 환경 피드 기술 사양 로드맵 면책 조항 라이선스 Malcom이란? Malcom은 다음 작업을 도와줄 수 있습니다: 중앙 명령 및 제어C&C 서버 탐지 피어-투-피어 네트워크 이...
BloodSOCer
BloodSOCer BloodSOCer は、複数のソース（Mitre ATT&CK、Sigma rules、Atomic Red Team）から脅威インテリジェンスデータを集約し、OpenGraph 形式で BloodHound に取り込むための JSON ファイルを生成する Python 自動化ツールです。BloodSOCer は、設定に API トークンが定義されている場合、ファイルを BloodHound にアップロードし、カスタムオブジェクトのアイコンを設定することもできます。セキュリティアナリストは、あらゆる角度からデータを可視化でき、すぐに使い始めるための Cypher...
misp-extractor
MISP Extractor 이 코드는 지정된 MISP악성코드 정보 공유 플랫폼 서버에 연결하여 이벤트를 파싱하고, 이벤트에서 발견된 IP 주소, URL, MD5 해시를 각각 별도의 파일에 기록합니다. 사용법 이 스크립트를 사용하려면 MISP 인스턴스의 URL과 유효한 API 키를 제공해야 합니다. 그런 다음 MISPConnector.run 메서드를 호출하여 속성을 가져와 파일에 저장할 수 있습니다. 코드를 사용하려면 다음 명령을 실행하세요: root@kitploit: python3 mispconnector.py --misp-u...
ToolShell-Honeypot
ToolShell-Honeypot SharePoint 제로데이 Microsoft SharePoint 제로데이 취약점에 대한 공격 시도를 탐지하고 기록하는 Docker 기반 허니팟입니다. 이 허니팟은 전체 SharePoint 환경이나 사후 공격 활동을 시뮬레이션하기 위한 것이 아니라, 조기 탐지 및 위협 인텔리전스를 위해 설계되었습니다. 주요 기능 고급 태그 기반 탐지 IOC, 패턴, 휴리스틱 카테고리 R7 Metasploit 익스플로잇 분석 완전한 페이로드 압축 해제 포함 비동기식 Sensor+Analyzer 아키텍처 를 통한...
strafer
Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...
loboguara
Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...
robin
Robin: AI-Powered Dark Web OSINT Tool Robin is an AI-powered tool for conducting dark web OSINT investigations. It leverages LLMs to refine queries, filter search results from dark web search engines, and provide an investigation summary. Installation • Contributing • Acknowledgements Architectur...
scambuster
Automated Scambaiting Honeypot & Threat Intelligence Platform Most security programs block and forget: the mail goes, the attacker's infrastructure and money rails stay unobserved. ScamBuster engages instead, inbound-only and under policy, turning the exchange into IOCs, actor profiles and tagged...