#1Tools for managing, sharing, and integrating Indicators of Compromise (IOCs) into security defenses.
Kitploit 추천
adityabhatt3010/react2shell-cve-2025-55182-the-deserialization-bug-that-broke-the-webReact2Shell, CVE-2025-55182, RCE 취약점: React Server Components의 안전하지 않은 역직렬화 결함에 대한 심층 분석으로, 기본 React/Next.js 환경에서 인증되지 않은 원격 코드 실행을 가능하게 합니다.
reddrip7/log4shell_cve-2021-44228_related_attacks_iocsLog4Shell(CVE-2021-44228) 공격에 대한 선별된 침해 지표(IOC), 공격 소스 IP, Snort/Suricata 탐지 규칙 저장소입니다.
resellnom/litespeed-cpanel-cve-2026-54420-fix방어적 완화 및 감사 툴킷으로, LiteSpeed cPanel 플러그인의 CVE-2026-54420을 대상으로 하며, 공유 호스팅 환경에서 심볼릭 링크 탐지, IOC 헌팅, 그리고 복구 검증 기능을 제공합니다.
kavan00/android-projector-c2-malware중국 beamers의 C2 네트워크 분석 - SilentSDK-Analysis
salaheldinfikri/kalim_backdoorKalim 백도어 악성코드 보고서
opensourcemalware/vercel-april2026-incident-response이것은 Vercel April 2026 compromise 사건을 위해 우리가 만든 사고 대응 플레이북입니다.
professorquantumuniverse/vetoVirusTotal용 오픈소스 Android 클라이언트. 70개 이상의 안티바이러스 엔진으로 파일, URL, 설치된 앱을 스캔합니다. 해시, 위협 분류, YARA 일치, 샌드박스 동작이 포함된 상세 보고서를 확인합니다. 추적이나 광고가 없습니다.
certtools/intelmqIntelMQ는 메시지 큐잉 프로토콜을 사용하여 보안 피드를 수집하고 처리하기 위한 IT 보안 팀용 솔루션입니다.
lukehebe/kql-hunting_and_detection-queries몇 가지 KQL 헌팅 쿼리
honeylabshq/spip-goSpip network sensor written in Go
0xkirisame/spicaeBPF 기반 Linux 루트킷 탐지기: 다중 채널 교차 뷰 분석(sched_switch, NMI, /proc)을 사용하여 DKOM, 트레이스포인트 변조 및 프로세스 은닉을 탐지하고, 하드웨어 수준 무결성 검증을 제공합니다.
r3nzsec/irflow-timelineDFIR 타임라인 분석 (macOS) — CSV, TSV, XLSX, EVTX, Plaso, $MFT, $J 파일을 위한 SQLite 기반 뷰어. AI Artifacts, AI Secret Hunt, 프로세스 검사, 측면 이동 추적, 지속성 탐지 및…
opensourcemalware/polinrider북한과 연계된 PolinRider 공급망 공격에 대한 기술 문서로, 난독화된 JS 페이로드 삽입, git 히스토리 조작, C2 인프라, 그리고 1,951개의 손상된 저장소에 대한 수정 지침을 문서화합니다.
malpedia/malpedia-flossedFLARE floss를 Malpedia의 모든 언패킹+덤프된 샘플에 적용하여, 추가 사용을 위해 전처리함.
misp/mispMISP (핵심 소프트웨어) - 오픈소스 위협 인텔리전스 및 공유 플랫폼
