Digital Forensics

akatorich/kernelflirt

Windows 커널 수준 디버거로, OllyDbg/IDA 스타일 UI, 소프트웨어 및 하드웨어 중단점, PDB 심볼, 디컴파일러, 그리고 VM에서의 리버스 엔지니어링 및 악성코드 분석을 위한 17개의 플러그인을 제공합니다.

wiltodelta/remove-ai-watermarks

Remove visible and invisible AI watermarks from images and video, and AI provenance metadata from images, video, and audio. Python library, CLI, and…

irsdl/webhacklist

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

mvt-project/mvt

Android 및 iOS 기기용 포렌식 수집 및 분석 툴킷으로, 공개 및 비공개 침해 지표(IOC)를 사용하여 알려진 스파이웨어에 의한 잠재적 침해를 식별합니다.

blacktop/ipsw

iOS/macOS 연구용 스위스 아미 나이프

ccp-p/ghostlock-cve-2026-43499-4.19-k40

Android 커널 LPE PoC로, 4.19 Qualcomm 커널의 rtmutex use-after-free인 CVE-2026-43499를 Redmi K40에 맞게 조정하고 LD_PRELOAD 루트 페이로드를 사용합니다.

9bie/php2shell-bypass-aslr-exp

PHP 8.4.26 + Apache mod_php에서 세션 upload_progress 힙 누출, 댕글링 포인터 재사용, ASLR 우회를 통해 zif_system을 호출하여 RCE를 달성하는 순수 HTTP 익스플로잇입니다.

mazx0p/threathound

Windows 이벤트 로그를 위한 자동 위협 헌팅 및 사고 대응 도구로, Sigma 규칙 통합, 실시간 탐지 및 포렌식 아티팩트 분석 기능을 제공합니다.

zeek/zeek

Zeek는 일반적인 IDS와는 매우 다른 강력한 네트워크 분석 프레임워크입니다.

rawfilejson/awesome-osint-arsenal

OSINT & 정찰 툴킷 // 100개 이상의 도구, 원클릭 설치, SOCMINT, GEOINT, 네트워크 정찰, 다크 웹, 포렌식 등.

stamparm/maltrail

Real-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…

oisf/suricata

실시간 트래픽 검사, 침입 탐지 및 차단, 프로토콜 분석, 규칙 기반 위협 헌팅을 위한 오픈소스 네트워크 IDS/IPS/NSM 엔진입니다.

oyesanyf/oshoosiclaw

링-0 Windows 드라이버와 Linux eBPF 사전 실행 차단, YARA 탐지, MITRE ATT&CK 매핑, P2P 메시 위협 공유를 결합한 자율 Rust 엔드포인트 보안 에이전트.

emrekybs/socmintelligence

소셜 미디어 인텔리전스, 조사 및 공공 데이터 분석을 위한 모듈식 OSINT & SOCMINT 프레임워크.

mobsf/mobile-security-framework-mobsf

Android, iOS, Windows용 자동화된 모바일 애플리케이션 보안 테스트 프레임워크입니다. 정적 및 동적 분석, 멀웨어 탐지, CI/CD 통합을 통한 API 보안 테스트를 수행합니다.

skylot/jadx

Android Dex 및 APK 파일을 읽을 수 있는 Java 소스 코드로 디컴파일하는 명령줄 및 GUI 도구입니다. 리소스 디코딩, 난독 해제 및 Smali 디버깅 기능을 제공합니다.