Awesome 사이버 보안 블루 팀

사이버 보안 블루 팀을 위한 훌륭한 리소스, 도구 및 기타 반짝이는 것들의 모음입니다.

사이버 보안 블루 팀은 정보 기술 시스템의 보안 결함을 식별하고, 보안 조치의 효과를 검증하며, 구현된 방어 조치가 향후에도 계속 유효하도록 시스템을 모니터링하는 개인들의 그룹입니다. 이 목록은 독점적이지는 않지만 자유 소프트웨어 프로젝트에 크게 치우쳐 있으며, 독점 제품이나 기업 서비스에 대해서는 그렇지 않습니다. 공격적 TTP에 대해서는 awesome-pentest를 참조하십시오.

여러분의 기여와 제안을 진심으로 ♥ 환영합니다. (✿◕‿◕). 자세한 내용은 기여 지침을 확인해 주세요. 이 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스에 따라 라이선스가 부여됩니다.

많은 사이버 보안 전문가들은 지방, 주, 연방 경찰 기관에 서비스를 제공하거나 그와 유사한 기관과 협력함으로써, 알게 모르게 인종차별적 국가 폭력을 가능하게 합니다. 이러한 악은 대부분 식량, 주거, 의료에 대한 접근 부족이라는 위협 속에서 고용이라는 강제적 메커니즘을 통해 발생합니다. 이 목록이 공개적으로 제공됨에도 불구하고, 유지관리자는 이 목록이 그러한 거대하지만 진부한 악에 맞서는 사람들과 조직을 지원하기를 의도하고 희망합니다.

경찰 예산을 폐지하라.

목차

• 자동화 및 규칙
  • 코드 라이브러리 및 바인딩
  • 보안 오케스트레이션, 자동화 및 대응(SOAR)
• 클라우드 플랫폼 보안
  • 분산 모니터링
  • Kubernetes
  • 서비스 메시
• 통신 보안(COMSEC)
• DevSecOps
  • 애플리케이션 또는 바이너리 하드닝
  • 컴플라이언스 테스트 및 보고
  • 의존성 혼동
  • 퍼징
  • 정책 시행
  • 공급망 보안
• 허니팟
  • 타르핏
• 호스트 기반 도구
  • 샌드박스
• 아이덴티티 및 인증(AuthN)/인가(AuthZ)
• 침해 대응 도구
  • IR 관리 콘솔
  • 증거 수집
• 네트워크 경계 방어
  • 방화벽 어플라이언스 또는 배포판
• 운영 체제 배포판
• 피싱 인식 및 신고
• 대비 훈련 및 워게임
  • 활동 후 분석 및 보고
• 보안 구성
• 보안 모니터링
  • 엔드포인트 탐지 및 대응(EDR)
  • 네트워크 보안 모니터링(NSM)
  • 보안 정보 및 이벤트 관리(SIEM)
  • 서비스 및 성능 모니터링
  • 위협 헌팅
• 위협 인텔리전스
  • 핑거프린팅
  • 위협 시그니처 패키지 및 컬렉션
• Tor Onion 서비스 방어
• 전송 계층 방어
  • 오버레이 및 가상 사설망(VPN)
• macOS 기반 방어
• Windows 기반 방어
  • Active Directory

자동화 및 규칙

• Ansible Lockdown - 검증되었고 적극적으로 유지 관리되는 정보 보안 테마 Ansible 역할의 엄선된 모음입니다.
• Clevis - 자동 암호 해독을 위한 플러그 가능한 프레임워크로, 주로 Tang 클라이언트로 사용됩니다.
• DShell - 네트워크 패킷 캡처 분석을 지원하는 플러그인을 신속하게 개발할 수 있게 해주는 Python 기반의 확장 가능한 네트워크 포렌식 분석 프레임워크입니다.
• Dev-Sec.io - 다양한 기준 보안 구성의 Ansible, Chef, Puppet 구현을 제공하는 서버 하드닝 프레임워크입니다.
• Password Manager Resources - 비밀번호 관리를 개선하기 위한 협업적 크라우드소싱 데이터 및 코드입니다.
• peepdf - 스크립트 가능한 PDF 파일 분석기입니다.
• PyREBox - QEMU 기반의 Python 스크립팅 가능한 리버스 엔지니어링 샌드박스입니다.
• Watchtower - Docker 컨테이너 베이스 이미지 업데이트를 자동화하고 무인 업그레이드 경험을 제공하는 컨테이너 기반 솔루션입니다.

코드 라이브러리 및 바인딩

• MultiScanner - 파일 집합에 대해 도구 모음을 자동으로 실행하고 출력을 집계하여 평가를 지원하는 Python 기반 파일 분석 프레임워크입니다.
• Posh-VirusTotal - VirusTotal.com API용 PowerShell 인터페이스입니다.
• censys-python - Censys REST API용 Python 래퍼입니다.
• libcrafter - 고수준 C++ 네트워크 패킷 스니핑 및 크래프팅 라이브러리입니다.
• python-dshield - Internet Storm Center/DShield API용 Pythonic 인터페이스입니다.
• python-sandboxapi - 악성코드 샌드박스와의 통합 구축을 위한 최소한의 일관된 Python API입니다.
• python-stix2 - 구조화된 위협 정보 표현(STIX) JSON 콘텐츠를 직렬화 및 역직렬화하기 위한 Python API와 일반적인 작업을 위한 고수준 API를 제공합니다.

보안 오케스트레이션, 자동화 및 대응(SOAR)

또한 보안 정보 및 이벤트 관리(SIEM) 및 IR 관리 콘솔을 참조하십시오.

• Shuffle - IT 전문가와 블루 팀을 위한 그래픽 기반 일반 워크플로우(자동화) 빌더입니다.

클라우드 플랫폼 보안

또한 asecure.cloud/tools를 참조하십시오.

• Aaia - Neo4j를 활용하여 AWS IAM 및 Organizations를 그래프 형식으로 시각화하는 데 도움을 줍니다.
• Falco - Linux 커널 감사와 Kubernetes 메트릭과 같은 런타임 데이터로 강화하여 컨테이너화된 애플리케이션, 호스트 및 네트워크 패킷 흐름에서 비정상 활동을 탐지하도록 설계된 행동 활동 모니터입니다.
• Kata Containers - 컨테이너처럼 느껴지고 성능을 발휘하지만 하드웨어 가상화 기술을 두 번째 방어 계층으로 사용하여 더 강력한 워크로드 격리를 제공하는 경량 가상 머신 기반의 보안 컨테이너 런타임입니다.
• Principal Mapper (PMapper) - AWS 계정 또는 AWS 조직의 AWS Identity and Access Management(IAM) 구성에서 위험을 식별할 수 있는 스크립트 및 라이브러리를 통해 AWS의 IAM 권한을 신속하게 평가합니다.
• Prowler - Amazon Web Services 계정 보안 평가 및 하드닝을 위한 AWS-CLI 명령 기반 도구입니다.
• Scout Suite - 클라우드 환경의 보안 태세 평가를 가능하게 하는 오픈소스 멀티 클라우드 보안 감사 도구입니다.
• gVisor - Go로 작성된 애플리케이션 커널로, Linux 시스템 표면의 상당 부분을 구현하여 애플리케이션과 호스트 커널 사이에 격리 경계를 제공합니다.

분산 모니터링

또한 § 서비스 및 성능 모니터링을 참조하십시오.

• Cortex - Prometheus를 위한 수평 확장 가능, 고가용성, 다중 테넌트, 장기 스토리지를 제공합니다.
• Jaeger - 마이크로서비스 기반 분산 시스템을 모니터링하고 문제를 해결하는 데 사용되는 분산 추적 플랫폼 백엔드입니다.
• OpenTelemetry - 애플리케이션 성능 메트릭을 추적 백엔드로 내보내기 위한 도구, API 및 SDK 모음으로 구성된 클라우드 네이티브 소프트웨어용 관측 가능성 프레임워크입니다(이전에는 OpenTracing 및 OpenCensus 프로젝트에서 유지 관리).
• Prometheus - 원래 SoundCloud에서 구축된 오픈소스 시스템 모니터링 및 경고 도구 키트입니다.
• Zipkin - 서비스 아키텍처의 지연 시간 문제를 해결하는 데 필요한 타이밍 데이터 수집을 돕는 분산 추적 시스템 백엔드입니다.

Kubernetes

또한 Kubernetes-Security.info를 참조하십시오.