#1Tools for collecting, analyzing, and operationalizing threat feeds, indicators of compromise (IOCs), and attack trends.
Kitploit 추천
meirwah/awesome-incident-response침해 대응 및 DFIR 도구의 엄선된 목록으로, 메모리 및 디스크 포렌식, 증거 수집, 로그 분석, 플레이북, 보안 분석가를 위한 교육 자료를 포함합니다.
projectdiscovery/nuclei-templates커뮤니티가 엄선한 nuclei 엔진용 템플릿 목록으로, 보안 취약점 탐색에 사용됩니다.
sbilly/awesome-security보안에 관한 멋진 소프트웨어, 라이브러리, 문서, 책, 리소스 및 멋진 것들의 모음입니다.
lockfale/osint-framework공개 소스에서 정보를 수집하기 위한 무료 OSINT 도구 및 리소스의 큐레이션된 프레임워크로, 정찰 및 연구를 위한 구조화된 메타데이터와 함께 카테고리별로 구성되어 있습니다.
rshipp/awesome-malware-analysisDefund the Police.
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
hslatman/awesome-threat-intelligenceSOC/CTI 팀을 위한 위협 인텔리전스 소스, 피드, 프레임워크, 도구 및 연구의 선별된 디렉토리—IOC, STIX/TAXII 형식 및 플랫폼을 다룹니다.
mvt-project/mvtAndroid 및 iOS 기기용 포렌식 수집 및 분석 툴킷으로, 공개 및 비공개 침해 지표(IOC)를 사용하여 알려진 스파이웨어에 의한 잠재적 침해를 식별합니다.
calesthio/crucix당신의 개인 정보 에이전트입니다. 여러 데이터 소스에서 세상을 관찰하고 무언가 변경되면 알려줍니다.
crowdsecurity/crowdsec로그와 HTTP 요청을 분석하여 악성 IP를 탐지 및 차단하고, 크라우드소싱 커뮤니티 차단 목록을 활용하여 실시간 위협 인텔리전스를 제공하는 오픈소스 IDS/IPS 및 WAF 엔진입니다.
smicallef/spiderfootOSINT 데이터 수집 및 분석을 자동화하여 위협 인텔리전스, 공격 표면 매핑 및 정찰을 수행합니다. DNS, 이메일, 소셜 미디어 및 다크 웹 조사를 위한 200개 이상의 모듈을 통합합니다.
zeek/zeekZeek는 일반적인 IDS와는 매우 다른 강력한 네트워크 분석 프레임워크입니다.
misp/mispMISP (핵심 소프트웨어) - 오픈소스 위협 인텔리전스 및 공유 플랫폼
google/security-research이 프로젝트는 Google이 수행한 연구와 관련된 보안 권고 및 그에 수반되는 개념 증명(Proof-of-Concept)을 호스팅하며, 이는 Google 소유가 아닌 코드에 영향을 미칩니다.
bigbodycobain/shadowbroker실시간 지리공간 OSINT 플랫폼으로, 60개 이상의 공공 원격 측정 피드(ADS-B, AIS, 위성, CCTV)를 통합 지도에 집계하며 서버 측 정찰 도구 키트, AI 에이전트 채널, 분산 메시 통신 기능을 제공합니다.
