Curated Resources

opensourcemalware/polinrider

북한과 연계된 PolinRider 공급망 공격에 대한 기술 문서로, 난독화된 JS 페이로드 삽입, git 히스토리 조작, C2 인프라, 그리고 1,951개의 손상된 저장소에 대한 수정 지침을 문서화합니다.

0x48piraj/incarcero

Incarcero는 악성코드 분석 도구와 악성코드 분석에 맞게 조정된 보안 설정이 사전 구성된 가상 머신(VM)을 사용자 상호작용 없이 생성하는 도구입니다.

hxnoyd/ossem-power-up

데이터 품질을 평가하는 도구로, 훌륭한 OSSEM을 기반으로 구축되었습니다.

rdomanski/exploits_and_advisories

제가 [공동] 발견했거나 [공동] 작성한 공개 익스플로잇, 취약점 및 보안 권고를 추적하는 저장소입니다.

infostealers-stats/data-breach

A continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…

t3l3m3try/threat_hunting

블루 팀에게 유용한 일부 위협 헌팅 쿼리

mr-r3b00t/cyber_rss

유용한 피드 목록

ekitji/siem

Windows 권한 상승, 잘못 구성된 ACL, 서비스, 예약된 작업 및 취약한 드라이버의 공격적 탐색을 위한 선별된 SIEM 쿼리 및 기법.

tsale/sigma_rules

Sigma 규칙을 커뮤니티와 공유하기

domssilva/vulnsearch

책, 영상, 기사, 그리고 버그 바운티 헌팅/웹 및 네트워크 해킹에 대한 나만의 경험에서 수집한 모든 노트를 통합하여, 내가 관심 있는 정찰 방법론과 웹 애플리케이션 취약점을 심층적으로 살펴봅니다.

therealdreg/masm32-kernel-programming

masm32 커널 프로그래밍, 드라이버, 튜토리얼, 예제 및 도구 (크레딧: Four-F)

justinltodd/security-interview-questions

엄선된 정보보안 면접 준비 자료로, 핵심 원칙, 감사, 접근 통제, 보안 아키텍처를 다루는 Q&A와 학습 리소스 링크를 포함합니다.

eclypsium/boothole

BootHole 취약점 (CVE-2020-10713)에 대한 탐지 스크립트 및 완화 리소스. EFI System Partition에서 서명이 취소된 실행 파일을 감사하기 위한 PowerShell 및 Bash 도구를 포함합니다.

abertaymachinelearninggroup/network-threats-taxonomy

머신러닝 기반 침입 탐지 시스템은 네트워크 트래픽 및 관련 위협을 정확하게 나타내는 데이터셋의 부족으로 인해 평가가 어렵습니다. 이 프로젝트에서는 두 가지 분류 체계를 제시하여 이 문제를 해결하고자 합니다.

psiinon/open-source-llm-scanners

별 개수 순으로 정렬된, AI 애플리케이션의 취약점을 찾기 위한 오픈소스 LLM 보안 스캐너 및 웹 앱 스캐너의 선별된 목록

bohops/dynamicdotnet

.NET 동적 트레이드크래프트를 활용하는 온갖 다양한 코드 스니펫 모음