#1
0xkirisame/spicaeBPF 기반 Linux 루트킷 탐지기: 다중 채널 교차 뷰 분석(sched_switch, NMI, /proc)을 사용하여 DKOM, 트레이스포인트 변조 및 프로세스 은닉을 탐지하고, 하드웨어 수준 무결성 검증을 제공합니다.
sleuthco/clawshield-publicAI 에이전트를 위한 보안 프록시. 모든 메시지에서 프롬프트 인젝션, 개인정보(PII), 시크릿을 스캔합니다. 심층 방어: Go 프록시 + iptables 방화벽 + eBPF 커널 모니터. YAML 정책 엔진, 감사 로깅, RAG 지식 베이스를 갖춘 5개의 AI…
rnehra01/arp-validatorARP 스푸핑 공격을 탐지하는 보안 도구
nicholasadamou/minipwnerTP-Link MR3040 (OpenWRT 실행)을 간단하면서도 강력한 침투 테스트 '드롭박스'로 구성하는 스크립트.
malwaretech/log4jtoolsLog4j CVE-2021-44228 조사를 위한 도구
haidang-infosec/phantom-grideBPF 기반 능동 방어 시스템으로, Linux 서버를 기만형 허니팟으로 전환합니다. 투명 트래픽 리다이렉션, OS 핑거프린트 스푸핑, 커널 수준 DLP, Zero Trust SSH 접근(SPA)을 제공합니다.
thelightscope/thelightscopeTheLightScope
keyboardcrunch/sentinelone-attack-queriesSentinelOne Deep Visiblity용 MITRE ATT&CK 매핑 쿼리
embee-research/yara-detection-rulesYara Rules for Modern Malware
halildeniz/networkassessmentNetworkAssessment: 네트워크 침해 평가 도구
cymmetria/ciscoasa_honeypotCisco ASA 구성 요소용 저상호작용 허니팟으로, DoS 및 원격 코드 실행 취약점인 CVE-2018-0101을 탐지할 수 있습니다.
adibirzu/openclaw-security-monitorOpenClaw 배포를 위한 사전 보안 모니터링. ClawHavoc, AMOS 스틸러, CVE-2026-25253, 메모리 포이즈닝 및 공급망 공격을 탐지합니다.
nitrocao/cve-2024-21626CVE-2024-21626에 대한 PoC 및 탐지
stratosphereips/aipZeek 네트워크 플로우에서 여러 우선순위 모델(신규, 지속적, 랜덤 포레스트)을 사용하여 효율적인 IPv4 블록리스트를 생성하고, 신규 및 지속적인 공격자를 식별하며, IoT 환경에 최적화된 도구입니다.
