Defensive Tools

blakeblackshear/frigate

IP 카메라를 위한 실시간 로컬 객체 탐지 기능을 갖춘 NVR

osquery/osquery

SQL 기반 운영 체제 계측, 모니터링 및 분석.

aquasecurity/trivy

컨테이너, Kubernetes, 코드 리포지토리, 클라우드 등에서 취약점, 잘못된 구성, 비밀, SBOM을 찾습니다.

wazuh/wazuh

엔드포인트 및 클라우드 워크로드 전반의 위협 탐지, 로그 분석, 파일 무결성 모니터링, 취약점 평가 및 규정 준수 관리를 위한 오픈소스 XDR 및 SIEM 플랫폼입니다.

azure/azure-sentinel

클라우드 네이티브 SIEM으로, 전체 엔터프라이즈를 위한 지능형 보안 분석 기능을 제공합니다.

sandboxie-plus/sandboxie

Sandboxie Plus & Classic

nvidia/openshell

Sandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…

google/gvisor

사용자 공간 애플리케이션 커널로 시스템 호출을 가로채고 호스트 커널 접근을 제한하며, OCI 런타임을 통해 Docker/Kubernetes와 통합하여 컨테이너를 샌드박싱합니다.

prowler-cloud/prowler

Prowler는 전 세계에서 가장 널리 사용되는 오픈소스 클라우드 보안 플랫폼으로, 모든 클라우드 환경에서 보안 및 규정 준수를 자동화합니다. 지금 에이전트를 연결하고 Agentic Cloud Defender를 기반으로 구축하세요.

fail2ban/fail2ban

다중 인증 오류를 유발하는 호스트를 차단하는 데몬

softethervpn/softethervpn

SSL-VPN, WireGuard, OpenVPN, IPsec, L2TP, MS-SSTP, L2TPv3 및 EtherIP를 AES-256 암호화와 함께 지원하는 크로스 플랫폼 멀티 프로토콜 VPN 서버 및 클라이언트.

opennhp/opennhp

암호화 기반 제로 트러스트 툴킷으로, NHP 및 DHP 프로토콜을 구현하여 네트워크 인프라를 숨기고, 데이터를 암호화하며, 애플리케이션과 인프라에 기본 거부(default-deny) 접근 제어를 적용합니다.

sigmahq/sigma

메인 시그마 규칙 저장소

oauth2-proxy/oauth2-proxy

Google, Azure, OpenID Connect 및 다양한 기타 ID 제공업체와의 인증을 제공하는 리버스 프록시입니다.

mail-in-a-box/mailinabox

Mail-in-a-Box는 원클릭으로 쉽게 배포할 수 있는 SMTP+그 외 모든 것을 갖춘 서버, 즉 상자 속 메일 서버를 제공함으로써 개인이 이메일의 통제권을 되찾도록 돕습니다.

justcallmekoko/esp32marauder

ESP32용 WiFi/Bluetooth 공격 및 방어 도구 모음