Threat Intelligence

vpierre/ndaal_public_sbom_auditor

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…

wadesweaponshed/cve-2026-93616_checks

Check Point 관리 서버에서 CVE-2026-93616과 관련된 침해 지표(악성 Python 스크립트, 로그인 시도, 의심스러운 IP)를 점검하는 Shell 및 SmartDashboard 스크립트입니다.

magicsword-io/lolrmm

위협 행위자들이 악용하는 원격 모니터링 및 관리 도구의 선별된 카탈로그로, YAML 프로필, Sigma 탐지 규칙, 위협 헌팅 및 예방을 위한 API 액세스를 제공합니다.

bert-janp/entratrace

Microsoft Entra ID를 대상으로 하는 공격 도구의 관찰 가능한 API 엔드포인트와 사용자 에이전트를 문서화하여 탐지 엔지니어링 및 사고 대응을 지원하는 방어 연구 도구입니다.

simplifaisoul/osiris

오픈 소스 글로벌 인텔리전스 플랫폼 - 실시간 OSINT 대시보드 - Palantir 대안 - 2nZNHm3Lr9umG3DVrzYwHgktwkuKuJRXqqRqs3ewpump

kaandemir993/purerat-msbuild.exe--c2-extraction--net-evasion-analysis

msbuild.exe를 악용하는 PureRAT RAT의 리버스 엔지니어링 분석으로, C2 인프라, .NET 회피 API, 파일 시스템 조작, VBScript 지속성 메커니즘을 추출합니다.

divinelabio/argus

궁극의 정보 수집 툴킷

suominen/diagspill

Linux 커널 SCTP sock_diag 힙 오버플로(CVE-2026-74469)에 대한 패치 상태 추적기로, 어떤 배포판이 수정 사항을 배포했는지 기록합니다.

suominen/pppoeject

Patch-status tracker for the Linux kernel PPPoE sendmsg() use-after-free, recording affected versions, upstream fixes, and per-distribution patch…

suominen/cve-2025-39682

CVE-2025-39682(Linux 커널 kTLS 수신 경로의 use-after-free)에 대한 배포판별 패치 상태를 기록하는 단일 페이지 트래커입니다.

suominen/cve-2026-53266

Single-page tracker recording which Linux distributions have shipped fixes for the CVE-2026-53266 netfilter ebtables SNAT ARP-rewrite page-cache…

suominen/cve-2025-39964

CVE-2025-39964에 대한 패치 상태 추적기로, 로컬 권한 상승을 가능하게 하는 Linux AF_ALG 경쟁 조건을 기록하며 배포판별 수정 가용성을 기록합니다.

soc-irdoc/irdoc-app

인시던트 대응 문서화 플랫폼

intuitem/ciso-assistant-community

GRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…

basitsajidsoc/soc-investigation-cve-2024-49138

LetsDefend Alert SOC335(CVE-2024-49138 익스플로잇)에 대한 조사 및 사고 대응 보고서

mcpmark-eval-liuhezi/log4shell-audit

Log4Shell (CVE-2021-44228) 보안 검토 문서 및 권고 분류

rin449/bhpai

스텔스 Ring-3 Windows 샌드박스, 정적 PE/PDF 분석기, 랜섬웨어 키 복구, 그리고 오탐 방지 탐지를 위한 AI 앙상블을 결합한 다중 형식 멀웨어 분석 플랫폼입니다.