Defensive Tools

decalage2/awesome-security-hardening

훌륭한 보안 강화 가이드, 도구 및 기타 리소스 모음

crowdsecurity/crowdsec

로그와 HTTP 요청을 분석하여 악성 IP를 탐지 및 차단하고, 크라우드소싱 커뮤니티 차단 목록을 활용하여 실시간 위협 인텔리전스를 제공하는 오픈소스 IDS/IPS 및 WAF 엔진입니다.

owasp-modsecurity/modsecurity

ModSecurity는 Apache, IIS 및 Nginx를 위한 오픈 소스 크로스 플랫폼 웹 애플리케이션 방화벽(WAF) 엔진입니다. 견고한 이벤트 기반 프로그래밍 언어를 갖추고 있어 웹 애플리케이션에 대한 다양한 공격으로부터 보호하며 HTTP 트래픽 모니터링,…

nvidia/openshell

Sandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…

cure53/dompurify

DOMPurify - HTML, MathML 및 SVG를 위한 DOM 전용, 초고속, 매우 관대한 XSS 새니타이저. DOMPurify는 안전한 기본 설정으로 작동하지만, 다양한 구성 옵션과 훅을 제공합니다. 데모:

zeek/zeek

Zeek는 일반적인 IDS와는 매우 다른 강력한 네트워크 분석 프레임워크입니다.

misp/misp

MISP (핵심 소프트웨어) - 오픈소스 위협 인텔리전스 및 공유 플랫폼

kata-containers/kata-containers

Kata Containers는 컨테이너처럼 느껴지고 성능을 발휘하면서도 VM의 워크로드 격리 및 보안 이점을 제공하는 경량 VM(가상 머신)의 표준 구현을 구축하기 위해 노력하는 오픈 소스 프로젝트이자 커뮤니티입니다. https://katacontainers.io/

graylog2/graylog2-server

스트리밍 로그를 수집, 인덱싱 및 분석하기 위한 중앙 집중식 로그 관리 플랫폼으로, 보안 모니터링을 위한 알림 및 이벤트 상관 분석 기능을 제공합니다.

meta-llama/purplellama

LLM 보안을 평가하고 개선하기 위한 도구 모음입니다.

falcosecurity/falco

Linux용 실시간 클라우드 네이티브 런타임 보안 에이전트로, syscalls 및 컨테이너/Kubernetes 메타데이터를 모니터링하여 비정상 동작과 위협을 탐지합니다.

stamparm/maltrail

공개 블랙리스트, 정적 악성코드 흔적, 휴리스틱 분석을 사용하여 DNS, HTTP 및 IP 트래픽 전반의 위협을 식별하는 실시간 악성 트래픽 탐지 시스템

oisf/suricata

실시간 트래픽 검사, 침입 탐지 및 차단, 프로토콜 분석, 규칙 기반 위협 헌팅을 위한 오픈소스 네트워크 IDS/IPS/NSM 엔진입니다.

telekom-security/tpotce

🍯 T-Pot - 올인원 멀티 허니팟 플랫폼 🐝

arkenfox/user.js

추적, 핑거프린팅, 텔레메트리를 줄이면서 핵심 브라우저 기능은 유지하도록 개인정보 보호 및 보안 설정을 적용하는 Firefox 강화 템플릿입니다.

arkime/arkime

Arkime는 오픈 소스, 대규모, 전체 패킷 캡처, 인덱싱 및 데이터베이스 시스템입니다.

evilsocket/opensnitch

대화형 GNU/Linux 애플리케이션 방화벽으로, 아웃바운드 연결을 필터링하고 광고 및 악성 도메인을 차단하며, GUI를 통해 시스템 방화벽 규칙을 관리하고 중앙 집중식 다중 노드 관리를 지원합니다.