#1Tools for managing, sharing, and integrating Indicators of Compromise (IOCs) into security defenses.
Kitploit 추천
supermhel/fengardeIT, AI 및 OT를 위한 오픈소스 셀프 호스팅 보안 파이프라인. 로그인. 증거 출력.: OCSF 정규화, 46개 탐지 규칙(MITRE/ATLAS/ICS 태그 지정), 상관 분석, 증거 패키지, NIS2 초안, 재구축된 React 콘솔 + GitHub Pages…
drb-ra/c2intelfeeds인터넷 스캔을 통해 도출된 IP, 도메인, URL 경로 및 임플란트 구성 메타데이터의 자동 생성 C2 위협 인텔리전스 피드로, SIEM, EDR 및 위협 헌팅에 활용됩니다.
gmh5225/oz-known-issues현재 개발하거나 감사 중인 프로젝트가 사용하는 버전을 찾고, 해당 코드에 영향을 미칠 수 있는 알려진 스마트 컨트랙트 보안 취약점이 무엇인지 빠르게 확인하세요.
canonical/ubuntu-security-noticesUSN/LSN 보안 공지를 OSV 및 OpenVEX JSON 형식으로 게시하여 자동화된 취약점 및 VEX 인식 의존성 스캔을 지원하는 Ubuntu 취약점 데이터셋입니다.
github/advisory-databaseCVE와 오픈 소스 소프트웨어 세계에서 비롯된 GitHub 보안 권고를 포함하는 보안 취약점 데이터베이스입니다.
doctorwebltd/malware-iocsDoctor Web 악성코드 조사에서 수집한 선별된 침해 지표(IOC)로, 위협 인텔리전스, 탐지 엔지니어링, 사고 대응 용도로 공개되었습니다.
vahpem/rust-deobfRust 바이너리에서 난독화가 숨기는 것(문자열, 크레이트, 라이브러리 함수, 평탄화된 제어 흐름)을 실행하지 않고 정적 분석 + Unicorn 에뮬레이션으로 복원합니다. 악성코드 트리아지, 보호된 앱 감사에 활용됩니다. ELF/PE/Mach-O,…
0xajstrike/emsign-trust-scan2026년 10월 eMudhra/emSign CA 키 침해 사건을 위한 오프라인 스캐너로, OS 신뢰 저장소, CA 번들, Java cacerts, NSS 및 컨테이너 이미지 전반에서 영향을 받은 인증서를 찾아냅니다.
0x4d31/honeypot-dataHTTP/TLS 지문 데이터(JA3/JA4), 가명 처리된 소스 IP, 익스플로잇 시도 분석을 포함한 공개 허니팟 데이터셋 및 관찰 보고서.
ncsc-nl/php2shellOperational advisory repository tracking CVE-2026-109618 and CVE-2026-109619 PHP RCE flaws, with detection and mitigation guidance, affected software…
inquest/yara-rules악성코드, 악성 Office 문서, 익스플로잇 아티팩트를 탐지하기 위한 YARA 규칙 모음으로, 샘플과 연구 보고서에 대한 참조를 포함합니다.
nextronsystems/iocsNextron 위협 연구팀의 분석 및 연구에서 도출된 침해 지표
eddyflores100-lang/taikotalent-phishing-iocstaikotalent.xyz 가짜 Taiko 채용 담당자 캠페인에 대한 IoC, 공격 체인 및 탐지 정보로, 터미널에 붙여넣기 하는 "안티봇" 수법을 통해 스스로 삭제되는 Bash 트로이 목마를 전달합니다. 페이로드는 2026-10-09 기준으로 여전히 활성…
fazmin/cve-intelLocal security intelligence for CVE triage - 40 data sources and 41 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
mceeomoba/apex-kev-change-desk오프라인 CISA KEV 스냅샷 비교를 통한 필드 수준 변경 검토. 무료 프로토타입이며 보안 평가가 아님. AI 지원 개발.
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
