OmniSec-Hex

🛡️ OmniSec-Hex

OmniSec-Hex는 6개의 강력한 클라이언트 측 보안 및 자율 인텔리전스 워크뱅크를 통합한 고급의 임팩트 높은 사이버보안 모노레포입니다. 완전한 데이터 잠금 상태로 브라우저 로컬 메모리 환경 내에서 전적으로 작동하는 이 생태계는 모바일 트리아지, 동적 웹 테스트, 저수준 바이너리 분석, 신경 위협 매핑 전반에 걸친 교차 버티컬 분석 기능을 제공합니다.

🧰 6개 핵심 모듈

📱 1. Anvil Mobile Labs

• 역할: 모바일 보안 트리아지 및 리패키지 엔진
• 기능: iOS(.ipa) 및 Android(.apk)에 대한 로컬 바이너리 디컨스트럭션을 실행합니다. 바이너리 AXML/bplist 형식을 디코딩하고, Smali 바이트코드/ARM64 어셈블리를 디컴파일하며, 에셋 매니페스트를 업데이트하고, 순수 JS 엔진을 활용하여 zipalign 및 v2/v3 서명 루틴을 네이티브로 동적으로 처리합니다.

🔌 2. Conduit Native

• 역할: 제로 릴레이 원시 하드웨어 전송
• 기능: WebUSB 워크플로를 사용하여 물리적 장치의 ADB 및 usbmux 인터페이스를 웹 뷰 내부에서 완전히 점유합니다. 브라우저 직접 가상 TCP 소켓과 WebSocket 터널을 설정하여 서드파티 클라우드 중개자나 백엔드 릴레이 노드 없이 대상 작업을 조정합니다.

🧪 3. Kinetix DAST

• 역할: 클라이언트 측 웹 취약점 및 변이 엔진
• 기능: 로컬 인증 처리, 교차 출처 스파이더링, 입력 변이, 멀티스레드 경쟁 조건 퍼징을 구현합니다. 동적 검증 루프 메커니즘을 사용하여 숨겨진 REST, GraphQL, WebSocket 대상을 탐사하여 오탐을 억제합니다.

🌐 4. Monolith Matrix

• 역할: 독립형 OSINT 디렉터리 및 유틸리티
• 기능: 오프라인 데이터셋으로 내장된 추적되지 않는 오픈소스 인텔리전스 아틀라스입니다. 시각적 계산기, 사용자 정의 dork 컴파일러, 네트워크 서브넷 매트릭스, 암호화 코덱 유틸리티를 포함하며, 하드 오프라인 잠금 메커니즘으로 외부 트래픽 유출을 엄격히 방지합니다.

🧠 5. Quark Isolated AI

• 역할: 초소형 신경 위협 평가기
• 기능: 완전히 클라이언트 측에서 실행되는 15 MiB 내장 혼합 INT4/INT8 로컬 모델 코어를 통해 지속적인 위협 수집을 구동합니다. 원시 보안 피드를 자동으로 파싱하고, 18개 대상 채널에 대해 정규식 시그니처 파이프라인을 검사하며, 취약점 컨텍스트를 매핑하고, 시스템 위험 점수를 결정합니다.

🛰️ 6. Telemetry Prime

• 역할: 절대적 인프라 및 네트워크 가시성 워크벤치
• 기능: 광범위한 포트 스캔, 심층 SSL/TLS 핸드셰이크 검사, 콘텐츠 보안 정책(CSP) 체크리스트 파싱, 동적 웹 속성 검색을 조정합니다. 공용 도메인과 복잡한 내부 사설 네트워크 서브넷 모두에서 원활하게 작동합니다.

📂 저장소 아키텍처

text

OmniSec-Hex/ ├── .gitignore ├── LICENSE ├── README.md └── tools/ ├── 1-anvil-mobile/ # Mobile Triage, Smali Decompile & Repackage ├── 2-conduit-native/ # Direct WebUSB ADB / usbmux Bridge ├── 3-kinetix-dast/ # Dynamic Client-Side Web Scanner & Fuzzer ├── 4-monolith-matrix/ # Standalone OSINT Directory & Utilities ├── 5-quark-ai/ # Offline Neural Compute & Regex Matrix └── 6-telemetry-prime/ # Network, CSP Audit & Port Workbench

코드는 주의해서 사용하세요.

🔒 보안 및 개인정보 보호 태세

• 100% 클라이언트 측: 모든 것이 브라우저 반응형 워커 노드 또는 휘발성 탭 메모리 내에서 로컬로 실행됩니다.
• 제로 유출: 업로드, 텔레메트리 추적, 콜홈 구성이 없습니다.
• 승인된 사용만: 보안 연구, 검증 분석, 교육적 검증을 위해 엄격히 개발되었습니다.