
자율 22개 소스 제로 코스트 OSINT, 데이터 유출/누출, 인포스틸러 및 위협 인텔리전스 CLI 엔진 + 편향 없는 사이버 전쟁 백과사전 (11개 언어, 제로 의존성)
CyberCodex는 자율적이고 자체 업데이트되는 22개 소스 제로 코스트 OSINT, 데이터 유출/누출 및 위협 인텔리전스 엔진, 편향 없는 사이버 전쟁 백과사전 (Incident Codex), MITRE ATT&CK 지식 베이스, 그리고 이중 관점 기술 용어집으로, Windows CMD, PowerShell, Linux 터미널을 위해 외부 의존성 없이 설계되었습니다.
git clone https://github.com/prox0959/CyberCodex.git
cd CyberCodex
# 1. Synchronize live threat feeds (CISA KEV, Feodo C2, Tor Exit Nodes, Live Ransomware, MITRE)
python cybercodex.py update --lang tr
# 2. Run 22-source zero-cost OSINT, Breach/Leak, Stealer & Security Header scan on any Website/IP
python cybercodex.py intel linkedin.com --lang tr
python cybercodex.py intel adobe.com --lang en
# 3. Dedicated Data Breach History, Infostealer Exposure, COMB & K-Anonymity Password Leak Audit
python cybercodex.py leak adobe.com --lang tr
python cybercodex.py leak adobe.com --download --lang tr
python cybercodex.py leak user:admin --lang tr
python cybercodex.py leak pass:password123 --lang tr
# 4. Analyze any CVE with MITRE + FIRST EPSS + CISA KEV + Live GitHub PoC Exploit Hunter
python cybercodex.py cve CVE-2024-3094 --lang tr
# 5. Hunt Malware Hashes (SHA256 / MD5) & C2 Indicators via ThreatFox & Malware Vault
python cybercodex.py ioc 32519b85c0b422e4656de6e6c41878e95fd95026267daab4215ee59c107d6c77 --lang tr
# 6. Query Official MITRE ATT&CK Enterprise Techniques & SOC Detection Logic
python cybercodex.py mitre T1055.012 --lang tr
# 7. Read unbiased forensic engineering anatomy of major cyber operations
python cybercodex.py attack solarwinds --lang tr
python cybercodex.py compare stuxnet notpetya --lang tr
# 8. Query APT Threat Actor dossiers & Live Global Ransomware feed
python cybercodex.py apt lazarus --lang tr
python cybercodex.py ransom --lang de
# 9. Lookup technical OSINT, DFIR, Red/Blue Team & LOLBAS concepts
python cybercodex.py dict catroot-winsxs --lang tr
# 10. Generate OSINT Dorks (Google, GitHub, Shodan) & SIEM Rules (Wazuh, Sigma, KQL, Splunk)
python cybercodex.py dork example.com --lang ja
# 11. Launch Interactive Metasploit-style Console (`codex [TR] >`)
python cybercodex.py shell
python -m unittest discover -s tests -v
MIT 라이선스에 따라 배포됩니다. **Çınar (prox0959)**가 설계했습니다.
| # | 인텔리전스 소스 | 엔드포인트 / 프로토콜 | 추출되는 텔레메트리 | 비용 / 키 |
|---|
| 1 | HaveIBeenPwned Breaches | haveibeenpwned.com/api/v3/breaches | 최신 유출 날짜, 최대 유출 규모 (PwnCount), 유출된 DataClasses 및 사고 요약 | $0 / 키 없음 |
| 2 | Hudson Rock Cavalier | cavalier.hudsonrock.com/api/json/v2 | 실제 인포스틸러 (RedLine, Raccoon, Vidar) 감염, 탈취된 URL, AV 및 비밀번호 통계 | $0 / 키 없음 |
| 3 | ProxyNova COMB (3.2B) | api.proxynova.com/comb | 32억 건의 COMB(Compilation of Many Breaches) 자격 증명 노출 조회 및 샘플 덤프 | $0 / 키 없음 |
| 4 | HIBP K-Anonymity Passwords | api.pwnedpasswords.com/range/{sha1[:5]} | 8억 5천만 건 이상의 유출 비밀번호 빈도 확인 (SHA-1 16진수 5자만 전송) | $0 / 키 없음 |
| 5 | HTTP Security & RFC 9116 | 라이브 HTTPS + /.well-known/security.txt | HSTS, CSP, X-Frame-Options, 서버 배너 및 보안 태세 등급 (A+ ~ F) | $0 / 키 없음 |
| 6 | Shodan InternetDB | internetdb.shodan.io/{ip} | 열린 포트, CPE, 호스트명, 태그, 노출된 CVE | $0 / 키 없음 |
| 7 | FIRST.org EPSS | api.first.org/data/v1/epss | 30일 악용 확률 (%) 및 백분위수 | $0 / 키 없음 |
| 8 | MITRE CVE AWG v5 | cveawg.mitre.org/api/cve/{id} | 공식 CVE 설명, CVSS v3.1/v4.0 메트릭 | $0 / 키 없음 |
| 9 | CIRCL.lu CVE API | cve.circl.lu/api/cve/{id} | 보조 CVE 메타데이터 및 CVSS 폴백 | $0 / 키 없음 |
| 10 | GitHub Exploit/PoC Hunter | api.github.com/search/repositories | 라이브 공개 PoC(Proof-of-Concept) 익스플로잇 저장소 및 스타 | $0 / 키 없음 |
| 11 | CISA KEV Catalog | cisa.gov/.../known_exploited_vulnerabilities.json | 1,300개 이상의 실제 악용된 CVE 및 랜섬웨어 캠페인 사용 | $0 / 키 없음 |
| 12 | abuse.ch Feodo C2 | feodotracker.abuse.ch/.../ipblocklist | 활성 QakBot, Emotet, Pikabot, Dridex C2 서버 | $0 / 키 없음 |
| 13 | abuse.ch ThreatFox | threatfox-api.abuse.ch/api/v1/ | 멀웨어 SHA256/MD5 해시 및 C2 IOC 귀속 | $0 / 키 없음 |
| 14 | CyberCodex Malware Vault | 로컬 + 라이브 해시 엔진 | 유명 APT/와이퍼 SHA-256 해시 즉시 귀속 | $0 / 키 없음 |
| 15 | Official Tor Exit List | check.torproject.org/torbulkexitlist | 약 1,500개의 활성 Tor 출구 노드에 대한 라이브 검증 | $0 / 키 없음 |
| 16 | RIPE NCC Stat BGP | stat.ripe.net/data/network-info | 공지된 BGP CIDR 프리픽스 및 Origin ASN 라우팅 | $0 / 키 없음 |
| 17 | ip-api / RDAP Telemetry | ip-api.com / rdap.arin.net | ASN, ISP, 조직, 역방향 DNS, 데이터센터/프록시 | $0 / 키 없음 |
| 18 | Cloudflare DoH DNS/DMARC | cloudflare-dns.com/dns-query | 라이브 MX, NS, SPF, DMARC 및 이메일 스푸핑 취약점 감사 | $0 / 키 없음 |
| 19 | Live TLS/SSL Socket | 네이티브 X.509 TCP/443 핸드셰이크 | SHA-256 인증서 지문, 시리얼, TLS 버전 및 C2 휴리스틱 | $0 / 키 없음 |
| 20 | crt.sh CT Logs | crt.sh/?q=%.{domain}&output=json | SSL 인증서 투명성 서브도메인 검색 | $0 / 키 없음 |
| 21 | Wayback Machine CDX | web.archive.org/cdx/search/cdx | 과거 아카이브된 URL 및 직접 원본 스냅샷 링크 | $0 / 키 없음 |
| 22 | Ransomware & PhishStats | api.ransomware.live / phishstats.info | 실시간 글로벌 랜섬웨어 피해자 및 활성 피싱 URL | $0 / 키 없음 |