tirreno

tirreno tirreno는 보안 프레임워크입니다. tirreno tir.ˈrɛ.no는 제품을 위협, 사기 및 남용으로부터 이해, 모니터링 및 보호하는 데 도움을 줍니다. 기존 사이버 보안이 인프라와 네트워크 경계에 초점을 맞추는 반면, 대부분의 침해는 손상된 계정과 방화벽, SIEM, WAF 및 기타 방어 체계를 우회하는 애플리케이션 로직 남용을 통해 발생합니다. tirreno는 위협이 실제로 발생하는 곳, 즉 제품 내부에서 감지합니다. tirreno는 수제로 작성되었으며 의존성이 적고 "로우테크"인 PHP/PostgreS...

threatspec

threatspec - 지속적인 위협 모델링, 코드를 통해 Threatspec는 개발과 보안 간의 격차를 줄이기 위해 위협 모델링 프로세스를 개발 프로세스에 더 깊이 통합하는 오픈 소스 프로젝트입니다. 이는 개발자와 보안 엔지니어가 소스 코드 내 주석으로 위협 모델링 주석을 작성한 후, 코드에서 동적으로 보고서와 데이터 흐름 다이어그램을 생성함으로써 달성됩니다. 이를 통해 엔지니어는 코드를 작성할 때 보안 컨텍스트를 포착할 수 있습니다. 모든 것이 코드인 세상에서, 이는 전통적인 애플리케이션 코드 외에도 인프라스트럭처-애즈-코...

ws4-secure-design-agentic-systems

CoSAI 워크스트림 4: 에이전트 시스템을 위한 보안 설계 패턴 이 저장소는 CoSAI 워크스트림 4, 에이전트 시스템을 위한 보안 설계 패턴의 작업을 위한 것입니다. CoSAI는 OASIS 오픈 프로젝트이며, 업계 선도 조직의 AI 및 보안 전문가들로 구성된 개방형 생태계로서 안전한 AI 배포를 위한 모범 사례를 공유하고 AI 보안 연구 및 제품 개발에 협력하는 데 전념합니다. CoSAI에 대한 자세한 내용은 CoSAI 웹사이트와 거버넌스, 후원사, 명단 및 프로젝트 헌장에 관한 정보가 있는 오픈 프로젝트 저장소를...

awesome-threat-intelligence

awesome-threat-intelligence 脅威インテリジェンスに関する厳選されたリソースリスト 脅威インテリジェンスの簡潔な定義: 資産に対する既存または新興の脅威または危険に関する、文脈、メカニズム、指標、影響、および実行可能なアドバイスを含む証拠に基づく知識であり、その脅威または危険に対する主体の対応に関する決定に役立てることができるもの 。 コントリビュート は自由です。 情報源 フォーマット フレームワークとプラットフォーム ツール 研究、標準、書籍 情報源...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

LogonTracer

개념 LogonTracer v2 는 Windows Active Directory 이벤트 로그를 시각화하고 분석하여 악성 로그온을 조사하는 도구입니다. 이 도구는 로그온 관련 이벤트에서 발견된 호스트 이름또는 IP 주소과 계정 이름을 연결하여 그래프로 표시합니다. 이를 통해 어떤 계정에서 로그인 시도가 발생하고 어떤 호스트가 사용되었는지 확인할 수 있습니다. 이 도구는 Windows 로그온과 관련된 다음 이벤트 ID를 시각화할 수 있습니다. 이벤트 ID| 설명 ---|--- 4624| 로그온 성공 4625| 로그온 실패 4662...

kerneleye

KernelEye Linuxサーバ向けのカーネルレベルトラフィックインテリジェンスと脅威修復。 KernelEyeは、Linuxサーバ向けのセルフホスト型セキュリティ監視プラットフォームです。GoエージェントでeBPF、TC、XDPを使用してネットワークメタデータを観測し、不審なアクティビティをスコアリングし、カーネルレベルのXDPブロッキングとipset/iptablesルールを通じて修復を適用します。Goバックエンドがイベントを保存・分析し、Reactダッシュボードがサーバ管理、ライブトラフィック、脅威ビュー、ブロックされたIP、ホワイトリスト、レポート、分析を提供します。 機能概...

Log4j_Attacker_IPList

Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...

ZeroScout

🦅 ZeroScout 자율형 로컬 및 클라우드 위협 헌터 "파일만 스캔하지 마세요. 전장을 시각화하세요." 🇹🇷 터키어 문서를 보려면 클릭하세요 터키어로 읽기 🚀 ZeroScout이란 무엇인가? ZeroScout 은 사고 대응 담당자DFIR , SOC 분석가 , 악성코드 연구원 을 위해 설계된 차세대 위협 헌팅 프레임워크입니다. 전통적인 안티바이러스 스캐너가 "블랙박스"처럼 작동하는 것과 달리, ZeroScout은 사이버 방어 본부Cyber Defense HQ처럼 작동합니다. 실시간 워룸War Room에서 공격 표면을 시각화하고...

APT-Hunter

APT-Hunter APT-Hunterは、Windowsイベントログ向けのThreat Huntingツールであり、パープルチームの考え方に基づいて設計されています。Windowsイベントログの海に隠れたAPTの動きを検出し、疑わしいアクティビティを発見するまでの時間を短縮します。APT-Hunterは事前定義された検出ルールを使用し、統計に焦点を当てて異常を明らかにします。これは侵害評価において非常に効果的です。出力はタイムラインとともに生成され、Excel、Timeline Explorer、Timesketchなどで直接分析できます。...

raven

Raven - 高度なサイバー脅威マップ（シンプル、カスタマイズ可能、レスポンシブ。D3.jsとTOPO JSONを使用し、247の国、約10万都市をカバー。外部ルックアップなしで隔離環境で使用可能！） 構造 オフライン - デモ Firefox, Chrome, Safari ライブ - 500回の攻撃を一度にリグレッション Firefox, Chrome, Safari ライブ - デモ Firefox, Chrome, Safari https://qeeqbox.github.io/raven/ 特徴 D3.jsを使用（Anime.jsではありません）...

kestrel-lang

.. image:: https://github.com/opencybersecurityalliance/kestrel-lang/raw/develop/logo/logowtext.png :width: 460 :alt: Kestrel 위협 헌팅 언어 |readthedocs| |pypi| |downloads| |codecoverage| |black| | Hunt with Native Query/Script left or Kestrel right? 종단간 사이버 위협 헌트는 일반적으로 여러 데이터 소스/환경에서의 실행과 헌트플로우 어디서든...

beelzebub

Beelzebub 디셉션 런타임 프레임워크 Beelzebub는 SSH, HTTP, TCP, TELNET, MCP 프로토콜 전반에 걸쳐 적응형 LLM 기반 데코이 서비스를 배포하는 오픈소스 디셉션 런타임입니다. 수동적인 허니팟을 넘어, 공격자와 현실적인 상호작용을 능동적으로 수행하여 고정밀 위협 인텔리전스를 수집하고 AI 에이전트에 대한 프롬프트 인젝션 공격을 탐지합니다. 목차 Beelzebub 목차 주요 기능 LLM 디셉션 데모 빠른 시작 인스톨러 로컬 Go Docker Helm Kubernetes 사용 CLI 참조...

Red-Teaming-Toolkit

Red Teaming Toolkit 이 저장소는 공격자 시뮬레이션에 도움이 될 최첨단 오픈 소스 보안 도구OST와 위협 사냥꾼이 탐지 및 예방 제어를 더 쉽게 할 수 있도록 제공되는 정보를 포함합니다. 아래 도구 목록은 APT 및 인간 운영 랜섬웨어HumOR와 같은 위협 행위자에 의해 잠재적으로 오용될 수 있습니다. 이 목록에 기여하고 싶다면 풀 리퀘스트를 보내주세요. 목차 정찰 초기 접근 전달 상황 인식 자격 증명 덤핑 권한 상승 방어 회피 지속성 수평 이동 유출 기타 정찰 이름| 설명| URL ---|---|---...

voidaccess

VoidAccess セルフホスト可能なOSINTツール。ダークウェブの調査クエリを構造化された脅威インテリジェンスに変換します。セキュリティ研究者、脅威インテリジェンスチーム、および収集、エンリッチメント、関係マッピング、エクスポートを1つのワークフローで必要とする認可された調査員向けに構築されています。 ターミナル出力 クイックスタート root@kitploit: pip install voidaccess voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow voidacces...

personal-security-checklist

개인 보안 체크리스트 디지털 생활을 안전하게 지키기 위한 궁극의 팁 목록 🌐digital-defense.io 👉 체크리스트 읽기 👈 목차 체크리스트 웹사이트 API 기여하기 크레딧 라이선스 체크리스트 전체 체크리스트는 CHECKLIST.md에서 읽을 수 있습니다. 원본 데이터를 보거나 편집하려면 personal-security-checklist.yml을 참조하십시오. 웹사이트 체크리스트를 활용하는 가장 쉬운 방법은 웹사이트를 이용하는 것입니다: digital-defense.io 여기서 목록을 탐색하고, 위협 모델별로 필터링하며...

HFish

HFish 디자인 철학 HFish는 커뮤니티 기반 무료 허니팟으로, 기업 보안 시나리오에 중점을 둡니다. 내부 네트워크 침해 탐지, 외부 네트워크 위협 인식, 위협 인텔리전스 생성의 세 가지 시나리오에서 출발하여 사용자에게 독립적으로 운영 가능하고 실용적인 기능을 제공합니다. 안전하고 민첩하며 신뢰할 수 있는 중·저수준 인터랙션 허니팟을 통해 사용자의 침해 인식 및 위협 인텔리전스 분야의 역량을 강화합니다. 연락처 HFish는 北京微步在线科技有限公司의 커뮤니티 기반 무료 허니팟 제품입니다. HFish는 기본 네트워크 서비스, ...

Spip-Go

Spip - 网络蜜罐传感器 Spip 是一个轻量级、低交互的网络蜜罐传感器。它监听任意的入站 TCP 流量（明文和 TLS），捕获扫描器和机器人发送的内容，并将每个连接记录为结构化的 JSON（符合 ECS 格式），便于导入 SIEM 或数据湖。 Spip 传感器为 HoneyLabs 平台提供数据，这是一个免费、可查询的威胁情报平台。要了解 Spip 在实际中采集的内容，可以浏览那里的实时按 IP 报告，或传感器网络生成的每周威胁报告。 快速开始 前置条件 Go 1.24.0 或更高版本 安装有 iptables 的 Linux 系统 Root 权限（应用示例 iptables...

honeyLambda

서버리스 트랩 honeyλ - AWS Lambda와 Amazon API Gateway를 기반으로 URL honeytokens을 생성하고 모니터링하도록 설계된 간단한 서버리스 애플리케이션 Slack 알림 이메일 및 SMS 알림 로컬 파일 또는 Amazon S3에서 설정 로드 각 토큰에 대한 HTTP 응답 사용자 지정 위협 인텔리전스 보고서 소스 IP 조회 Cymon API v2 사용 Serverless 프레임워크 기반 사용한 만큼만 지불 공급자에 구애받지 않음 설명 honeyλ를 사용하면 가짜 HTTP 엔드포인트를 자동으로 생성...

MacOSThreatTrack

MacOS ThreatTrack v2.0 macOS 시스템을 위한 향상된 보안 정보 수집 도구로, 고급 위협 탐지 기능을 제공합니다. 설명 MacOSThreatTrack은 macOS 시스템에서 악성 활동을 사전 탐지하도록 설계된 포괄적인 bash 기반 보안 정찰 도구입니다. 이 향상된 버전은 광범위한 시스템 정보 수집, 위협 탐지 기능 및 디지털 포렌식 데이터 수집을 제공합니다. Venator-Swift에서 영감을 받아 추가 보안 기능으로 향상되었습니다. 기능 🔍 향상된 정보 수집 시스템 정보 : 호스트명, UUID, macO...