BlueTeam-Tools

이 GitHub 저장소는 블루팀 활동에 유용할 수 있는 70개 이상의 도구와 리소스 모음을 포함하고 있습니다.

일부 도구는 블루팀을 위해 특별히 설계되었으며, 다른 도구는 더 일반적인 용도로 블루팀 맥락에서 사용하도록 조정될 수 있습니다.

🔗 레드팀이라면 RedTeam-Tools를 확인해보세요.

경고

이 저장소의 자료는 정보 제공 및 교육 목적으로만 제공됩니다. 불법 활동에 사용하기 위한 것이 아닙니다.

참고

화살표로 도구 목록 제목을 숨길 수 있습니다.

🔙을 클릭하면 목록으로 돌아갑니다.

도구 목록

블루팀 팁 5가지 팁

• Process Hacker를 사용한 페이로드 추출 @embee_research
• 더블 클릭을 통한 스크립트 실행 방지 기본 애플리케이션 GPO 변경
• 프록시 로그로 암호화폐 채굴 악성코드 탐지 Dave Mckay
• CyberChef 악성코드 분석에서 널 바이트 제거 @Securityinbits
• PDF에서 삭제된 메타데이터 복구 @flakpaket

네트워크 발견 및 매핑 6가지 도구

• Nmap 네트워크 스캐너
• Nuclei 취약점 스캐너
• Masscan 고속 네트워크 스캐너
• Angry IP Scanner IP/포트 스캐너
• ZMap 대규모 네트워크 스캐너
• Shodan 인터넷 노출 자산 검색 엔진

취약점 관리 5가지 도구

• OpenVAS 오픈 소스 취약점 스캐너
• Nessus Essentials 취약점 스캐너
• Nexpose 취약점 관리 도구
• HackerOne 버그 바운티 관리 플랫폼
• Lynis Linux, macOS 및 UNIX용 보안 감사 도구

보안 모니터링 11가지 도구

• Sysmon Windows용 시스템 모니터
• Kibana 데이터 시각화 및 탐색
• Logstash 데이터 수집 및 처리
• parsedmarc 이메일 DMARC 데이터 시각화
• Phishing Catcher Certstream을 사용한 피싱 탐지 도구
• maltrail 악성 트래픽 탐지 시스템
• AutorunsToWinEventLog Windows AutoRuns 이벤트 파서
• procfilter YARA 통합 프로세스 차단 프레임워크
• velociraptor 엔드포인트 가시성 및 수집 도구
• SysmonSearch Sysmon 이벤트 로그 시각화
• Canary Tokens 기만용 허니팟 문서

위협 도구 및 기법 12가지 도구

• lolbas-project.github.io Living Off The Land Windows 바이너리
• gtfobins.github.io Living Off The Land Linux 바이너리
• filesec.io 공격자 파일 확장자
• KQL Search KQL 쿼리 수집기
• Unprotect Project 악성코드 회피 기법 지식 베이스
• chainsaw 고속 Windows 포렌식 아티팩트 검색기
• freq 도메인 생성 알고리즘 악성코드 탐지
• yarGen YARA 규칙 생성기
• EmailAnalyzer 의심스러운 이메일 분석기
• VCG 코드 보안 스캐닝 도구
• CyberChef GCHQ 온라인 데이터 조작 플랫폼
• PersistenceSniper Windows 머신에서 임플란트 찾기

위협 인텔리전스 4가지 도구

• Maltego 위협 인텔리전스 플랫폼
• MISP 악성코드 정보 공유 플랫폼
• ThreatConnect 위협 데이터 수집
• Adversary Emulation Library 공개된 적대적 에뮬레이션 계획 라이브러리

침해 대응 계획 5가지 도구

• NIST 사이버 보안 프레임워크
• 침해 대응 계획 침해 대응 프레임워크
• 랜섬웨어 대응 계획 랜섬웨어 대응 프레임워크
• 침해 대응 참조 가이드 침해 대비 지침 문서
• Awesome Incident Response 침해 대응 도구 목록

악성코드 탐지 및 분석 11가지 도구

• VirusTotal 악성 IOC 공유 플랫폼
• IDA 악성코드 디스어셈블러 및 디버거
• Ghidra 악성코드 리버스 엔지니어링 도구
• decode-vbe 인코딩된 VBE 스크립트 디코더
• pafish 가상 머신 샌드박스 탐지기
• lookyloo 피싱 도메인 매핑
• YARA 패턴 매칭을 통한 악성코드 식별
• Cuckoo Sandbox 악성코드 분석 샌드박스
• Radare2 리버스 엔지니어링 프레임워크
• dnSpy .NET 디버거 및 어셈블리 편집기
• malware-traffic-analysis.net 악성코드 및 패킷 캡처 샘플

데이터 복구 3가지 도구

• Recuva 파일 복구
• Extundelete Ext3 또는 ext4 파티션 복구
• TestDisk 데이터 복구

디지털 포렌식 3가지 도구

• SANS SIFT 포렌식 도구 모음
• The Sleuth Kit 디스크 이미지 분석 도구
• Autopsy 디지털 포렌식 플랫폼