#1
owasp/bltOWASP Bug Logging Tool 프로젝트의 모노레포: 크라우드소싱 취약점 보고, 버그 바운티 워크플로, CVE 네임스페이스, 자동 패치, 보안 교육.
nextronsystems/iocsNextron 위협 연구팀의 분석 및 연구에서 도출된 침해 지표
eddyflores100-lang/taikotalent-phishing-iocstaikotalent.xyz 가짜 Taiko 채용 담당자 캠페인에 대한 IoC, 공격 체인 및 탐지 정보로, 터미널에 붙여넣기 하는 "안티봇" 수법을 통해 스스로 삭제되는 Bash 트로이 목마를 전달합니다. 페이로드는 2026-10-09 기준으로 여전히 활성…
boredhackerblog/plex2shell_pcapPlex에 대한 plex2shell 익스플로잇의 패킷 캡처 아티팩트로, 실험실 및 실제 환경 트래픽을 포함하며 탐지 시그니처 구축 및 검증에 사용됩니다.
rtkwlf/wolf-toolsWindows, Linux 및 macOS 호스트에서 JndiLookup.class를 포함하는 Java 패키지를 스캔하여 Log4Shell(CVE-2021-44228, CVE-2021-45046) 노출 여부를 탐지하고 JSON 결과를 보고합니다.
0xmfbk/ebpf-container-escape-frameworkLinux 5.15+ LTS용 eBPF EDR 전용 감사: 14개 커널 훅, 15개 액션(13개 MITRE 기법), 프로세스 계보, SIEM 내보내기, K8s/Docker 지원.
tridents10/vader-pro-vdrAI 지원 취약점 탐지 및 교정 플랫폼으로, Go 엔드포인트 에이전트, 중앙 집중식 대시보드, 취약점 인텔리전스 엔진을 갖추고 있습니다.
fazmin/cve-intelCVE 트리아지를 위한 로컬 보안 인텔리전스 — 31개 도구, 25개 소스, 위험 점수, 그리고 AI 에이전트용 MCP 서버까지, 모두 네이티브 Rust로 구현. 기본적으로 프라이빗.
gmh5225/minidumpreaderKaitai Struct로 Windows MiniDump(MDMP) 파일을 파싱하여 메모리 문자열을 추출하고, 이를 YARA 규칙과 대조하여 스캔함으로써 포렌식 및 악성코드 분류를 수행합니다.
lascc/dfirhub아티팩트 경로를 검색하고, 수집 스크립트를 빌드하고, Sigma 규칙을 변환합니다. 모두 한곳에서.
g4bri-3l3/idwolf순수 PowerShell로 구현된 읽기 전용 Active Directory 및 Microsoft Entra ID 위생 감사 도구. 한 번 수집하고 오프라인으로 분석: 결정론적 발견 사항, 공격 경로, NIS2/ISO 27001/DORA/GDPR 매핑,…
g4bri-3l3/hostbadgerRead-only Windows host hardening auditor in PowerShell with optional AI analysis
oyesanyf/oshoosiclaw링-0 Windows 드라이버와 Linux eBPF 사전 실행 차단, YARA 탐지, MITRE ATT&CK 매핑, P2P 메시 위협 공유를 결합한 자율 Rust 엔드포인트 보안 에이전트.
szzxli/soc-home-lab실습형 사이버보안 랩: AWS 기반 미니 SOC, CloudTrail IOC 분석기, 피싱 분석 랩, ELF 바이너리 트리아지, SOC 에이전트 역량
gmh5225/malwaredb암호로 보호된 ZIP 아카이브에 담긴 961개 멀웨어 패밀리(1.36 GB)의 선별된 컬렉션으로, 분석 및 연구를 위해 패밀리와 유형별로 정리되어 있습니다.
gmh5225/maldec-edrUnix 엔드포인트 탐지 및 대응 솔루션으로, 커널 수준 메커니즘을 사용하여 실시간으로 이상 징후와 악성코드 공격을 탐지합니다.
