Threat Intelligence

trustedsec/rage

벤더 중립적 NDJSON 공격 그래프 형식으로, 노드/엣지 분류 체계, AWS/GCP/Azure 매핑, 파생 규칙, 그리고 공격적 보안 도구를 위한 노출 DB를 포함합니다.

deathshotxd/0xcr0sscrush

Windows BYOVD 연구: DCRCVDrv.sys와 Alinubx.sys의 커널 프리미티브, IOCTL 표면, 탐지 기회를 리버스 엔지니어링합니다.

douglas-042/douglas-042-hq

Douglas-042 HEADQUARTERS 수집기를 위한 중앙 콘솔. 플릿을 스캔하고, 호스트 간 결과를 상호 연관시키며, IOC 피드와 SIEM 전달을 한 곳에서 관리합니다.

ethan-andrews/threatintel-aggregator

자체 호스팅 위협 인텔리전스 플랫폼 — 피드 집계, AI 트리아지, MITRE ATT&CK 커버리지, Sentinel 통합 탐지 엔지니어링. 독립 실행형 또는 완전한 Azure 통합으로 실행됩니다.

duggytuxy/data-shield_ipv4_blocklist

악성 주소로 구성된 선별된 IPv4 차단 목록으로, 방화벽 및 WAF 수집을 위해 6시간마다 갱신되며, 위협 인텔리전스 플랫폼을 위한 분할 목록과 CTI 지원 형식을 제공합니다.

fevar54/cve-2026-76461-detection-kit-

CVE-2026-76461(Cisco Secure Email Gateway의 치명적인 SQL 인젝션)에 대한 방어 탐지 키트로, Sigma 및 YARA 규칙, IOC, 그리고 해결 지침을 제공합니다.

0xblackash/cve-2026-76461

CVE-2026-76461에 대한 연구 저장소로, Cisco Secure Email Gateway의 치명적인 SQL 인젝션으로 인한 root RCE에 관한 탐지 규칙, 완화 지침, 랩 검증을 포함합니다.

michel-dv/xz-utils-backdoor-case-study

XZ Utils 백도어(CVE-2024-3094)에 대한 기술 사례 연구로, 공급망 신뢰 악용, 악성 릴리스 아티팩트, 빌드 단계 주입, sshd 의존성 악용, 탐지 엔지니어링 및 레드팀 교훈을 다룹니다.

karim852/kage-dfir-toolkit

Windows host DFIR triage console that chains artefact collection, Sigma-correlated timelines, YARA scans, socket and account inspection, indicator…

karim852/kumo-domain-recon-tool

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

kaandemir993/stealc-stealer-runtimebroker-hollowing-c2-extraction-payload-extraction-analysis

Reverse engineering analysis of StealC Stealer, an info-stealer that uses RuntimeBroker.exe hollowing, C2 infrastructure, and payload extraction.…

withsecureopensource/chainsaw

Windows 포렌식 아티팩트를 신속하게 검색하고 추적

badchars/darknet-mcp-server

다크 웹 인텔리전스를 위한 66개 도구 MCP 서버 — 유출 데이터, 랜섬웨어 추적, Tor .onion 접속, 악성코드 분석, 블록체인 인텔, 익스플로잇 검색, 스틸러 로그

t-beckett/h-osint

터미널을 위한 로컬 우선, 키보드 기반 OSINT 워크벤치로, 사용자 이름, 도메인, IP, 이메일, 유출, 지리위치 조회를 다루는 28개 모듈과 SQLite 사례 저장 기능을 제공합니다.

v-pun215/tourmaline

Reverse engineering notes, deobfuscated source, IOCs, and YARA rules for the Tourmaline ClickFix Python RAT, covering its DNS tunnel and blockchain…

jithinkrishnanrs/gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit. Detect and hunt for exploitation of the critical unauthenticated GitLab CE/EE…