
Malcolm
Containerized network traffic analysis suite ingesting PCAP, Zeek logs, and Suricata alerts for automated normalization, enrichment, and correlation…

블루 팀을 빼놓고 갈 거라고 생각하지 않았겠죠?

Dshell은 네트워크 포렌식 분석 프레임워크입니다.

디지털 포렌식 엔진으로, 로그, 파일 및 시스템 아티팩트를 파싱하여 슈퍼 타임라인을 구축하고, 조사 시 시간순 이벤트 상관관계를 지원합니다.

Windows 이벤트 로그를 시각화하고 분석하여 악성 Windows 로그온을 조사합니다.

네트워크 트래픽 시각화 및 분석을 위한 현대적이고 세련된 대시보드입니다.


OS X Auditor는 무료 Mac OS X 컴퓨터 포렌식 도구입니다.

Self-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…

Windows EVTX 공격 샘플의 선별된 컬렉션으로, MITRE ATT&CK 기법에 매핑되어 있으며 탐지 스크립트 테스트, DFIR 교육, 위협 헌팅을 위해 설계되었습니다.

일반적인 네트워크 서비스를 에뮬레이션하여 침해 이후의 공격자 활동을 탐지하는 경량 허니팟으로, 확장 가능한 프로토콜 모듈과 구성 가능한 알림 기능을 제공합니다.

Real-time network diagnostics in your terminal. One command, zero config, instant visibility.

PowerShell 기반 위협 헌팅 도구로, Windows 이벤트 로그를 분석하여 자격 증명 공격, 난독화된 명령, 서비스 조작, Mimikatz 사용 등 악성 활동을 탐지합니다.

이 저장소는 KAPE에서 사용할 수 있도록 커뮤니티에서 제작한 Targets 및 Modules를 모아두는 공간입니다.

Kyanos는 eBPF를 사용하는 네트워크 분석 도구입니다. 패킷이 커널에서 보내는 시간을 시각화하고 요청/응답을 캡처하여 문제 해결을 더 효율적으로 만듭니다.

이 프로젝트는 다양한 EDR 제품의 텔레메트리를 비교하고 평가하는 것을 목표로 합니다.