Defensive Tools

poneyclairdelune/logjackfix

CVE-2021-44228 Log4j 원격 코드 실행 취약점을 수정하고 Minecraft 클라이언트를 보호하기 위한 spigot 플러그인입니다.

iqlip/redactkit

https://addons.mozilla.org/addon/redactkit/ 웹 페이지 및 탭 제목에서 실시간으로 민감한 단어(예: 이름, 이메일, 전화번호)를 가려주는 Firefox 확장 프로그램입니다.

twi1ight00/printnightmare

PrintNightmare 인쇄 스풀러 취약점(CVE-2021-34527 및 CVE-2021-1675)을 완화하기 위해 ACL(액세스 제어 목록)을 백업, 복원 및 조정하는 PowerShell 및 배치 스크립트를 제공합니다.

andrew_vanderbilt/airwatch

SSID 변경을 모니터링하여 기기 탈취 시 Mac을 자동으로 재부팅하는 메뉴 바 앱으로, 무단 접근에 대한 물리적 보안 대책을 제공합니다.

jenderal92/password-strength-evaluator

Password Strength Evaluator는 비밀번호의 강도를 평가하고 보안을 개선하기 위한 권장 사항을 제공하는 도구입니다.

naveenbana5250/cve-2023-34362-defense-package

MOVEit Transfer 취약점에 대한 위협 기반 탐지 및 완화 패키지

betulssahin/cve-2025-0411-7-zip-mark-of-the-web-bypass

CVE-2025-0411 7-Zip Mark-of-the-Web 우회

esnet-security/cve-2020-16898

CVE-2020-16898: "Bad Neighbor" 탐지

ernestak/cve-2022-30190

CVE-2022-30190에 대한 공식 지침 및 해결 방법, Office 애플리케이션을 통해 악용 가능한 Microsoft 지원 진단 도구(MSDT)의 원격 코드 실행 취약점.

mrezqi/cve-2021-1675_carbonblack_huntingquery

CarbonBlack 헌팅 쿼리로, 파일, 모듈 로드 및 프로세스 이벤트를 통해 PrintNightmare(CVE-2021-1675) 악용을 탐지하며, Sigma 규칙을 기반으로 합니다.

gmh5225/gatekeeper

OIDC/LDAP 인증, RBAC, MFA, 세션 녹화, 감사 내보내기, 저장 데이터 암호화, IP 규칙, 정책 적용을 갖춘 Go 기반 자체 호스팅 SSH 접속 게이트웨이입니다.

kougyokugentou/cve-2021-1675

Print Spooler 서비스를 Desired State Configuration을 사용하여 비활성화하는 작은 PowerShell 스크립트

eutectico/printnightmare

PrintNightmare CVE-2021-34527 수정

cyberdashy/cve-2022-30190

CVE-2022-30190을 완화하기 위해 레지스트리 DWORD 키를 업데이트하는 PowerShell 스크립트로, ConnectWise Automate와 같은 RMM 도구를 통한 배포용으로 설계되었습니다.

homjxi0e/cve-2017-0290-

CVE-2017-0290을 대상으로 하는 익스플로잇 스크립트로, Windows 8.1/10의 Windows Defender를 대상으로 하며, 내장된 안티바이러스 보호를 비활성화하거나 우회하도록 설계되었습니다.

gmh5225/llm-guard-service

프롬프트 인젝션, 탈옥 공격, 유해 콘텐츠로부터 AI 서비스와 상호작용할 때 보호 기능을 제공하는 서비스입니다.

sentrium-security/follina-workaround-cve-2022-30190

PowerShell 스크립트: CVE-2022-30190(Follina) 취약점에 대한 Microsoft의 레지스트리 기반 해결 방법을 적용 및 복원하기 위한, InTune을 통해 배포 가능한 기업 엔드포인트 보호용