Log Analysis

neo23x0/process-watcher

익스플로잇 탐지를 시도하는 프로세스 모니터링 도구

jaksi/sshesame

간편하게 설정하고 사용할 수 있는 SSH 허니팟으로, 누구든 접속할 수 있게 해주고 그들의 활동을 기록하는 가짜 SSH 서버

oscerd/cve-2026-85260

CVE-2026-85260에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, 영향을 받는 버전에서 camel-mllp PHI 로깅을 보여주고 수정 후 억제되는 모습을 보여줍니다.

raj3shp/malscore

Linux 명령어에 대한 악성도 점수 산정

0xmfbk/ebpf-container-escape-framework

Linux 5.15+ LTS용 eBPF EDR 전용 감사: 14개 커널 훅, 15개 액션(13개 MITRE 기법), 프로세스 계보, SIEM 내보내기, K8s/Docker 지원.

g4bri-3l3/hostbadger

Read-only Windows host hardening auditor in PowerShell with optional AI analysis

lascc/dfirhub

아티팩트 경로를 검색하고, 수집 스크립트를 빌드하고, Sigma 규칙을 변환합니다. 모두 한곳에서.

oyesanyf/oshoosiclaw

링-0 Windows 드라이버와 Linux eBPF 사전 실행 차단, YARA 탐지, MITRE ATT&CK 매핑, P2P 메시 위협 공유를 결합한 자율 Rust 엔드포인트 보안 에이전트.

szzxli/soc-home-lab

실습형 사이버보안 랩: AWS 기반 미니 SOC, CloudTrail IOC 분석기, 피싱 분석 랩, ELF 바이너리 트리아지, SOC 에이전트 역량

owasp/piihunter

PostgreSQL 데이터베이스와 Jira 이슈에서 정규식, NER/ML, 선택적 자체 호스팅 LLM 탐지를 사용하여 PII를 스캔하며, 마스킹된 보고서와 감사 로깅을 제공합니다.

gmh5225/maldec-edr

Unix 엔드포인트 탐지 및 대응 솔루션으로, 커널 수준 메커니즘을 사용하여 실시간으로 이상 징후와 악성코드 공격을 탐지합니다.

rorywag/hayabusa-bulk-runner

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

perplexityai/numbat

Visibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.

cognis-digital/c2detect

C2 서버 핑거프린터 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel

swastiksagar/wazuhlabproject

Wazuh SIEM/XDR 홈 랩 실습: OVA 배포, 에이전트 등록, 파일 무결성 모니터링, VirusTotal 악성코드 탐지, MITRE ATT&CK 위협 헌팅을 다룹니다.

jev-sec/jev-ids

Blazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.

gmh5225/llm-guard-service

프롬프트 인젝션, 탈옥 공격, 유해 콘텐츠로부터 AI 서비스와 상호작용할 때 보호 기능을 제공하는 서비스입니다.