Defensive Tools

danielbohannon/devsec-defense

DevSec 방어 프레젠테이션과 함께 제공되는 PowerShell 모듈

danielbohannon/invoke-dosfuscation

Cmd.exe 명령 난독화 생성기 및 탐지 테스트 하네스

shellster/dcsyncmonitor

DCSYNC 및 DCSHADOW 공격을 모니터링하고 이러한 이벤트에 대한 사용자 지정 Windows 이벤트를 생성합니다.

danielbohannon/invoke-cradlecrafter

PowerShell 원격 다운로드 Cradle 생성기 및 난독화 도구

corelight/http-stalling-detector

Bro로 slowloris와 같은 HTTP 스톨링 공격 탐지

rastating/modsecurity-cve-2018-6389

CVE-2018-6389를 이용한 잠재적 공격 탐지를 위한 ModSecurity 규칙 세트

ozzi-/zimbra-cve-2017-8802-hotifx

CVE-2017-8802용 보안 핫픽스

mthbernardes/houseproxy

부모님을 피싱으로부터 보호하세요

netbiosx/digital-signature-hijack

바이너리, PowerShell 스크립트 및 디지털 서명 하이재킹에 대한 정보.

rnehra01/arp-validator

ARP 스푸핑 공격을 탐지하는 보안 도구

jagracey/regex-dos

👮 👊 정규식 서비스 거부(ReDos) 스캐너

earthboundkid/heffalump

끝없는 무작위 데이터를 리버스 프록시 URL을 통해 악성 봇에 제공하여 메모리와 저장 공간을 소진시키는 무한 HTTP 허니팟입니다.

armadito/armadito-av

Armadito 안티바이러스 메인 저장소

nim4/dbshield

Go로 작성된 데이터베이스 방화벽

travisfsmith/sweetsecurity

라즈베리파이 계열 장치에서 네트워크 보안 모니터링

danielbohannon/out-fincodedcommand

FIN 위협 행위자가 사용하는 cmd.exe의 replace 기능과 cmd.exe/powershell.exe의 stdin 명령 호출 기능에 기반한 난독화 기술을 강조하는 POC