
DetectionLabELK
DetectionLabELK는 Splunk 대신 ELK 스택을 사용하는 DetectionLab의 포크입니다.

DetectionLabELK는 Splunk 대신 ELK 스택을 사용하는 DetectionLab의 포크입니다.

특정 Windows API를 다른 API로 난독화합니다.

Seatbelt는 공격 및 방어 보안 관점에서 모두 중요한 보안 지향 호스트 조사 "안전 점검"을 수행하는 C# 프로젝트입니다.

Microsoft Defender가 플래그를 지정하는 바이트를 식별합니다.

이 리포지토리는 다양한 블로그 게시물에서 찾은 몇 가지 Amsi 우회 방법을 포함하고 있습니다.

블루팀과 레드팀이 포스트 익스플로잇 단계에서 APPLICATIONCONTROL 정책을 우회하기 위해 사용되는 도구

파일리스 링 3 루트킷으로, 설치 프로그램과 지속성을 가지며 프로세스, 파일, 네트워크 연결 등을 숨깁니다.

php7 및 php8용 보안 모듈 - 버그 클래스 제거 및 나머지 가상 패치!

C# 도구로, 실행 중인 프로세스, 로드된 DLL, 설치된 서비스 및 드라이버를 열거하여 AV, EDR 및 로깅 제품의 존재를 탐지하며, 메타데이터 검사를 통해 숨겨진 EDR도 탐지합니다. 레드 팀 운영 및 C2 통합을 위해 설계되었습니다.

Asterisk 인증 로그를 모니터링하고, iptables를 사용하여 반복된 로그인 실패 시도가 있는 IP를 자동으로 차단하며, 구성 가능한 임계값과 영구 블랙리스트 기능을 제공합니다.

macOS 메뉴 막대 앱으로, 이더넷 연결이 활성화되어 있을 때 AirPort 모듈을 자동으로 비활성화하여 무선 브리징 공격을 탐지하고 방지합니다. 시스템 관리자를 위한 CLI 버전을 포함합니다.

SSID 변경을 모니터링하여 기기 탈취 시 Mac을 자동으로 재부팅하는 메뉴 바 앱으로, 무단 접근에 대한 물리적 보안 대책을 제공합니다.

Antigena (Darktrace) → Aruba ClearPass CoA 브리지 — 모델 기반의 실시간 사용자/장치 격리. SOC 클릭 제로. 헥사고날 아키텍처, 82% 테스트 커버리지.

MCP, Gemini 2.0 Flash, Dynatrace observability 및 MongoDB를 사용하는 자율 AI 기반 사이버 방어 시스템. Google Cloud Hackathon 제출물.

클라우드 기반 웹 애플리케이션 방화벽(WAF)으로 SQLi, XSS, DDoS 및 봇 공격에 대한 L3/L7 보호를 제공합니다. AI 어시스턴트, 안티봇 CAPTCHA, 속도 제한, 웹 애플리케이션 및 API 보안을 위한 관리형 DNS를 갖추고 있습니다.

Windows honeypot으로, ProjFS를 사용하여 유인 파일을 투영하고, 접근 시 이벤트 로그 및 데스크톱 알림을 트리거하며, SMB 원격 세션 로깅을 통해 측면 이동 탐지를 지원합니다.

조정 감사: Alliance Auth의 Discord 통합을 위한 것으로, Auth가 부여하지 않은 AA 관리 역할을 보유한 길드 멤버를 찾아 운영자 제어 정책 하에 제거하거나 추방합니다. 독립형 커뮤니티 Django 앱.

Open-source AI security platform providing perimeter defense for LLMs and AI agents through swarm analysis, policy enforcement, adversarial testing,…