Network Security

aws-alchemy/squidmagic

웹 기반 네트워크 트래픽🕶을 분석하여 중앙 명령 및 제어 서버를 탐지합니다.

th3xace/offport_killer

이 도구는 수동 스캔이나 로컬에서 실행 중인 서비스를 통해 수동으로 식별된 포트 뒤에 잠재적으로 존재하는 서비스를 자동으로 식별하는 것을 목표로 합니다. 이 도구는 nmap 또는 다른 스캐닝 도구를 사용할 수 없을 때, 그리고 수동 포트 스캐닝을 수행한 후 식별된…

jigerjain/interview_tips

제가 겪었던 사이버 보안 면접 질문들의 요약입니다. 도움이 되길 바랍니다.

nccgroup/the_automotive_threat_modeling_template

NCC Group의 Microsoft Threat Modeling Tool 2016용 자동차 보안 템플릿

maldev-academy/ghostlyhollowingviatamperedsyscalls2

변조된 시스템 콜을 사용한 원격 PE 인젝션용 Ghostly-Hollowing 구현

lkarlslund/hashmuncher

Windows 8.1 / Windows Server 2016 이상에서 관리자 권한으로 ETW를 사용하여 NetNTLMv2 해시를 캡처합니다.

g4lb1t/pstf2

패시브 보안 도구 핑거프린팅 프레임워크

hacker30468/mikrotik-router-hack

CVE-2018-14847(MikroTik WinBox 취약점)에 대한 개념 증명 익스플로잇으로, TCP/IP 또는 Layer 2 MAC 서버를 통해 임의 파일 읽기 및 평문 비밀번호 추출을 가능하게 합니다.

swelljoe/flar

가벼운 CLI 도구로, AI 코딩 에이전트를 격리된 Bubblewrap 샌드박스 내에서 실행하며, 프롬프트 인젝션 및 공급망 공격으로부터 보호하기 위해 엄격한 파일시스템, 네트워크, 자격 증명 격리를 제공합니다.

ghaziwali/hulios

모든 시스템 트래픽을 Tor 네트워크를 통해 라우팅하는 Rust 기반 투명 Tor 프록시로, 향상된 보안, 적절한 DNS 격리 및 최신 Linux 호환성을 제공합니다.

nccgroup/cisco-snmp-slap

IP 스푸핑과 SNMP 커뮤니티 문자열 무차별 대입을 통해 Cisco IOS 장치의 ACL을 우회하고, TFTP로 구성 파일을 유출하는 도구

impostorkeanu/eavesarp

ARP 요청을 분석하여 상호 통신하는 호스트와 오래된 네트워크 주소 구성(SNACs)을 식별합니다.

nopbrick/seeproxy

CobaltStrike malleable profile 검증 기능을 갖춘 Golang 리버스 프록시

husam212/mitmer

자동화된 중간자 공격 도구.

petabi/sniffles

Sniffles: IDS 및 정규 표현식 평가를 위한 패킷 캡처 생성기

corelight/threat-hunting-guide

Zeek 로그를 활용한 구조화된 위협 헌팅 가이드로, MITRE ATT&CK 프레임워크에 맞춰 공격자의 전술과 기법을 선제적으로 탐지합니다.

halildeniz/cryptochat

Python 소켓 프로그래밍 기반의 종단 간 암호화 서버-클라이언트 채팅 애플리케이션으로, 적응형 암호화 모드, 멀티미디어 지원 및 그룹 채팅 기능을 제공합니다.