
apex-kev-change-desk
오프라인 CISA KEV 스냅샷 비교를 통한 필드 수준 변경 검토. 무료 프로토타입이며 보안 평가가 아님. AI 지원 개발.

오프라인 CISA KEV 스냅샷 비교를 통한 필드 수준 변경 검토. 무료 프로토타입이며 보안 평가가 아님. AI 지원 개발.

Go로 ADWS(net.tcp/9389)를 통한 Active Directory 정찰 및 읽기 전용 보안 감사

Active Directory에 대해 54가지 모범 사례 상태 및 보안 검사를 실행하여 Kerberoasting, DCSync, 위임 및 강화 격차를 이중 언어 HTML/CSV 보고서로 표시하는 PowerShell GUI 도구입니다.

GitHub CLI 확장 기능으로 "legitify"를 실행하기 위한 것

소스 코드, 웹 URL, CI/CD 전반에 걸쳐 170개 이상의 규칙으로 자격 증명과 비밀을 찾아내고, 벤더 API에 대해 검증하며, SARIF, JSONL, HTML, PDF 또는 Excel 보고서를 생성합니다.

Wazuh SIEM/XDR 홈 랩 실습: OVA 배포, 에이전트 등록, 파일 무결성 모니터링, VirusTotal 악성코드 탐지, MITRE ATT&CK 위협 헌팅을 다룹니다.

전문 포트폴리오: Hack The Box writeups, 보고서, GRC 사례 연구(ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), 하드닝 스크립트 및 로드맵 eJPT -> ISO 27001 Lead Auditor ->…

오프라인 브라우저 기반 멀티클라우드 보안 태세 워크벤치로, WebAssembly를 통해 로컬에서 공격 경로를 시뮬레이션하고, IaC 규정 준수를 감사하며, ID 그래프를 분석하고, 감사 로그를 매핑합니다.

Cloudflare 무료 플랜 보안 규칙(제로 트러스트 접근 방식) - 소규모 웹사이트용

DoS, DDoS 및 네트워크 공격으로부터 호스트와 서버를 보호하기 위해 IPTables 규칙과 커널 구성을 결합한 방어형 Linux 방화벽 툴킷입니다.

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

RouterOS(Mikrotik) 포렌식 아티팩트 및 취약점을 스캔하는 도구입니다.

Chromium을 개인정보 보호, 보안(그리고 성능)을 위해 (어느 정도) 강화합니다

eBPF LSM based Mandatory Access Control and jailer

보안 연구자를 위한 Contract LinkML 컴파일러

AI 코딩 에이전트를 위한 보안 계층. Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent 등과 함께 작동합니다.

AWS 자격 증명 세트와 연결된 권한을 열거합니다

Enterprise-grade toolkit to audit and migrate legacy infrastructure to hybrid post-quantum cryptography (PQC).