#1IDS/IPS systems, network monitoring, anomaly-based detection, and threat alerting tools.
Kitploit 추천
safeagent-beihang/clawguard엔터프라이즈 AI 에이전트 보안 툴킷으로, SKILL.md 기반 모듈을 통해 사전 점검 감사, 구성 강화, 런타임 위협 탐지, 그리고 프롬프트 인젝션 및 의도 표류에 대한 능동적 방어를 제공합니다.
mattijsmoens/intentshieldAI 에이전트를 위한 실행 전 의도 검증. AI가 말하는 것이 아니라 앞으로 수행할 작업을 감사합니다. 의존성 제로, 결정론적, 해시 봉인.
0xxon/cve-2020-0601CVE-2020-0601을 탐지하는 Zeek 패키지
sifalcon/detectionDFIR 엔게이지먼트와 악성코드 분석에서 추출한 탐지 규칙 및 IOCs의 선별된 컬렉션으로, 위협 헌팅, 사고 대응, 침입 탐지를 지원합니다.
c3rb3ru5d3d53c/signaturesYARA, Suricata, Snort 및 Sigma용 커뮤니티 탐지 시그니처 구축·배포 파이프라인
corelight/detect-ransomware-filenamesZeek 스크립트로, SMB 트래픽을 모니터링하고 Anti-Ransomware File System Resource Manager 목록을 사용하여 알려진 랜섬웨어 파일 이름에 대해 경고합니다.
sigmahq/pysigma-backend-opensearchpySigma OpenSearch 백엔드
insane-forensics/drovorub-huntGRU의 Drovorub 악성코드 C2에 대한 네트워크 기반 헌팅을 지원하는 도구
d4vinci/eagleeye호스트 기반 IDS 및 네트워크 모니터링 시스템 (제 졸업 프로젝트)
kadir/copy-fail-cve-2026-31431-iocCopy Fail CVE-2026-31431 Linux 커널 페이지 캐시 권한 상승을 위한 탐지, 완화 및 IOC 툴킷
khoinp1012/kprotecteBPF-LSM을 사용하여 프로세스 계보 기반 파일 접근 정책을 시행하고, 최소한의 오버헤드로 공급망 공격으로부터 민감한 데이터를 보호하는 커널 수준 보안 엔진
corelight/elasticsearch_rulesSOC prime watcher 규칙의 Elastic 버전
liamromanis101/cve-2026-31431-copy-fail---vulnerability-detection-scriptCVE-2026-31431(Copy Fail) 탐지 스크립트로, Linux 시스템에서 커널 버전, 패치 존재 여부, 커널 구성, AF_ALG 소켓 사용 가능 여부, setuid 바이너리 및 완화 조치를 확인하여 취약점 상태를 판단합니다.
yojiwatanabe/networkalarm로컬 네트워크 트래픽을 모니터링하여 가능한 보안 취약점을 탐지하는 도구입니다. 사용자에게 가능한 nmap 스캔, Nikto 스캔, 평문으로 전송되는 자격 증명, 셸쇼크 공격에 대해 경고합니다. 현재 실시간 모니터링 및 네트워크 캡처(pcap) 스캔을 지원합니다.
corelight/zeek-spicy-openvpnSpicy 기반의 Zeek OpenVPN 프로토콜 분석기.
nccgroup/yaml2yaraYAML 입력에서 대량 YARA 규칙 생성
agentshield-ai/sigma-aiAI 에이전트 보안 모니터링을 위한 Sigma 탐지 규칙
advanced-threat-research/cve-2020-16899CVE-2020-16899 - Microsoft Windows TCP/IP 취약점 탐지 로직 및 규칙
