Threat Intelligence

gr4ym4ntx/attackintel

특정 위협 그룹에 대한 전술, 기술, 대응책 및 탐지 방법을 MITRE ATT&CK API에 질의하는 파이썬 스크립트입니다.

astrosp/awesome-osint-list

📡 사이버보안 전문가, 연구자, 버그 바운티 헌터를 위한 OSINT 도구 종합 컬렉션. 주제: 정보 수집, 역검색, 레드팀, 신뢰 및 안전, AI.

cowrie/cowrie

Cowrie SSH/Telnet 허니팟 https://docs.cowrie.org/

sheeki03/tirith

개발자와 AI 에이전트를 위한 터미널 보안. 호모그래프 URL, 파이프-투-셸, ANSI 인젝션, 난독화된 페이로드, 데이터 유출, 악성 AI 스킬/구성(config)이 실행되기 전에 차단합니다.

mvt-project/mvt

Android 및 iOS 기기용 포렌식 수집 및 분석 툴킷으로, 공개 및 비공개 침해 지표(IOC)를 사용하여 알려진 스파이웨어에 의한 잠재적 침해를 식별합니다.

mvt-project/androidqf

androidqf (Android Quick Forensics)는 Android 기기에서 포렌식 증거를 신속하게 수집하여 잠재적인 침해 흔적을 식별하는 데 도움을 줍니다.

the-art-of-hacking/h4cker

큐레이팅된 사이버보안 리소스, 랩, 교육 자료 모음으로, 윤리적 해킹, 침투 테스트, 익스플로잇 개발, 리버스 엔지니어링, DFIR, AI 보안을 다룹니다.

bert-janp/incident-response-powershell

PowerShell 기반의 침해 대응 도구 키트로, 25개 이상의 포렌식 아티팩트(프로세스, 네트워크 연결, 레지스트리, 브라우저 기록)를 수집하고 SIEM 통합을 위해 CSV로 내보냅니다. Defender for Endpoint Live Response를 지원합니다.

flythenimbus/bramble

기기 간 직접 동기화를 지원하는 로컬 우선(Local-first) 암호 관리자

atomdrift-project/scan

바이너리, 소스 및 스크립트를 위한 0-day 악성코드 탐지 (별로 안 별로인 것)

gyulyvgc/sniffnet

편안하게 네트워크 트래픽을 모니터링하세요 🕵️‍♂️

h9zdev/geosentinel

실시간 지리공간 OSINT 플랫폼으로, 항공, 선박 및 위성 데이터를 집계하고 다크 웹 검색, 소셜 미디어 도킹, AI 기반 분석을 통해 위협 인텔리전스 및 정찰을 수행합니다.

projectdiscovery/nuclei-templates

커뮤니티가 엄선한 nuclei 엔진용 템플릿 목록으로, 보안 취약점 탐색에 사용됩니다.

kubeshark/kubeshark

Kubernetes를 위한 eBPF 기반 네트워크 관측성. 전체 K8s 컨텍스트로 L4/L7 트래픽을 인덱싱하고, 키 없이 TLS를 복호화합니다. MCP를 통해 AI 에이전트가, 대시보드를 통해 사용자가 조회할 수 있습니다.

emrekybs/socmintelligence

소셜 미디어 인텔리전스, 조사 및 공공 데이터 분석을 위한 모듈식 OSINT & SOCMINT 프레임워크.

antropos17/aegis

Desktop monitoring and local security reviews for AI agents, with opt-in policy-controlled execution and MCP action tools. Windows primary;…

0xmarcio/pocindex

Search 82,000+ public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub.