도구

doctorwebltd/malware-iocs

Doctor Web 악성코드 조사에서 수집한 선별된 침해 지표(IOC)로, 위협 인텔리전스, 탐지 엔지니어링, 사고 대응 용도로 공개되었습니다.

dshield-isc/dshield

Raspberry Pi 또는 Ubuntu에 DShield 허니팟 센서를 설치 및 구성하며, Cowrie SSH 및 HTTP 허니팟을 실행하고 방화벽 로그를 DShield 포털로 전달합니다.

tinfoilsh/cvmimage

AMD SEV-SNP 및 Intel TDX에서 보안 추론과 사용자 정의 컴퓨팅을 위한 밀폐되고 재현 가능한 기밀 VM 이미지를 빌드하며, 소스에서 측정값까지 감사 가능한 빌드를 제공합니다.

vahpem/rust-deobf

Rust 바이너리에서 난독화가 숨기는 것(문자열, 크레이트, 라이브러리 함수, 평탄화된 제어 흐름)을 실행하지 않고 정적 분석 + Unicorn 에뮬레이션으로 복원합니다. 악성코드 트리아지, 보호된 앱 감사에 활용됩니다. ELF/PE/Mach-O,…

0xajstrike/opcuatrap

ICS/SCADA용 고상호작용 OPC UA 허니팟 — 다중 프로파일(석유 및 가스, 수도, 전력망), 실시간 프로세스 시뮬레이션, 세션별 위협 점수 산정, SIEM 통합(syslog/CEF/webhooks/Elasticsearch)을 제공합니다. .NET 8과…

ivancabrera02/whfb-pincapture

LogonUI.exe에 DLL을 주입하여 NgcSerializeConvenienceCredential에 CPU 하드웨어 브레이크포인트를 설정함으로써 입력 시점에 Windows Hello PIN을 캡처하며, WHFB/NGC/TPM 열거기도 포함합니다.

baguette168/nmg

Godzilla, Behinder, AntSword 클라이언트와 호환되는 매개변수화된 .NET 메모리 셸 페이로드(VPP, MVC 라우트, HttpListener)를 생성하여 레드 팀 테스트에 활용합니다.

0xajstrike/emsign-trust-scan

2026년 10월 eMudhra/emSign CA 키 침해 사건을 위한 오프라인 스캐너로, OS 신뢰 저장소, CA 번들, Java cacerts, NSS 및 컨테이너 이미지 전반에서 영향을 받은 인증서를 찾아냅니다.

dovughs/velum-vmm

Intel VT-x와 CPU별 EPT 후크를 사용하여 Nt/Ex/Mm 루틴을 가로채고, 요청 정책을 적용하며, 실시간 커널 텔레메트리를 스트리밍하는 Windows x64 연구용 하이퍼바이저입니다.

lzh0082-cloud/code-detection

정적 분석 증거에 LLM 취약점 감사자가 어떻게 의존하는지를 연구하는 재현 패키지로, tree-sitter C/C++ 프런트 엔드, 통제된 증거 조건, 통계 분석 코드를 포함합니다.

kalilinux/build-scripts/kali-installer

simple-cdd와 debian-cd를 사용하여 공식 Kali Linux 설치 프로그램 ISO 이미지를 빌드하며, 여러 아키텍처, 변형, 미러 및 컨테이너화된 빌드를 지원합니다.

alltechdev/mtk-imei-switcheroo

MediaTek NVRAM 파일 또는 파티션 이미지에서 IMEI 레코드와 WiFi/Bluetooth 주소를 읽고 씁니다. 루팅된 기기를 위한 대화형 ADB 도구와 biloba용 버전별 모뎀/LK 패처를 별도로 포함합니다.

proviesec/xss-payload-list

웹 애플리케이션 침투 테스트 및 버그 바운티 헌팅을 위한 크로스 사이트 스크립팅 페이로드, 폴리글롯, 인젝션 테스트 규칙의 엄선된 모음입니다.

glen-testing/low-int-cert-monitor

P-256/384/521에서 사소할 정도로 작은 EC 개인 키(예: eMudhra 약한 키 클래스)가 포함된 인증서를 찾기 위해 Certificate Transparency 로그를 모니터링합니다.

aleph-void/ghidra-rare

희귀 프로세서 ISA를 위한 SLEIGH 지원 저장소

planners1490/sclock

macOS arm64(Apple Silicon)용 하드웨어 바인딩 256슬롯 다형성 VM, 비선형 MBA 및 Apple Secure Enclave 바이너리 보호기 — 공개 CrackMe 및 SDK 문서

habanada/nativemirror

PE-sieve 기능의 네이티브 Delphi 구현으로, 재사용 가능한 라이브러리, CLI, 그리고 HollowsHunter 통합을 위한 PE-sieve 호환 DLL을 제공합니다.