Log Analysis

corelight/phantom-playbooks

자동화된 보안 인시던트 대응 플레이북으로, Splunk Phantom용으로 설계되어 Zeek 로그, DNS 분석, VirusTotal 위협 인텔리전스를 통합하여 알림을 조사하고 오탐(false positive)을 줄입니다.

bfurkanyildiz/android-rce-analizi

Android CVE-2024-0044, 43093, 23706 취약점 분석 및 PoC 랩 환경

paolokappa/sharepointsecuritymonitor

포괄적인 PowerShell 기반 SharePoint 보안 모니터링 솔루션으로, CVE-2025-53770 보호, 고급 DLL 분석, 위협 탐지 및 자동 경고 기능을 제공합니다.

mahfuzreham/litespeed-cpanel-cve-2026-54420-fix

LiteSpeed cPanel 플러그인의 CVE-2026-54420를 위한 방어적 대응 및 감사 도구 키트입니다. 패치 적용을 자동화하고, 의심스러운 심볼릭 링크를 탐지하며, IOC를 사냥하고, 공유 호스팅 환경에서 대응 조치를 검증합니다.

dcscoder/exchange_ioc_hunter

CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

trnguyen03/activemq-ids-ips-lab

GVM, Nmap, Snort, iptables 및 UFW를 사용하여 Apache ActiveMQ RCE(CVE-2023-46604)를 탐지하고 방지하기 위한 IDS/IPS 랩.

maikelnight/zerologon

호환되지 않는 장치를 나타내는 이벤트 확인 -> CVE-2020-1472

0xthiebaut/cve-2021-44228

CVE-2021-44228 대응 스크립트

gmh5225/llm-guard-service

프롬프트 인젝션, 탈옥 공격, 유해 콘텐츠로부터 AI 서비스와 상호작용할 때 보호 기능을 제공하는 서비스입니다.

letlaka/redsun-bluehammer-undefend-detection-pack

Microsoft Defender XDR KQL 탐지 규칙: RedSun, BlueHammer, UnDefend 및 CVE-2026-33825 관련 Defender 남용 동작 탐지.

neo23x0/raccine

간단한 랜섬웨어 백신

al0ne/nginx_log_check

Nginx 로그 보안 분석 스크립트

corelight/community-id-spec

네트워크 플로우를 식별자로 해싱하기 위한 개방형 표준, 일명 "Community IDs".

keyboardcrunch/sentinelone-attack-queries

SentinelOne Deep Visiblity용 MITRE ATT&CK 매핑 쿼리

kjean13/adft

Active Directory 포렌식 툴킷 : Windows 이벤트 로그(EVTX)에서 AD 공격 탐지 및 재구성

corelight/zeek2es

Zeek 로그를 필터링하여 Elastic/OpenSearch+Humio로 전송하는 Python 애플리케이션입니다. 이 앱은 추가 처리를 위해 순수 JSON 로그를 stdout으로 출력할 수도 있습니다!