
cyberchef-recipes
A list of cyber-chef recipes and curated links

A list of cyber-chef recipes and curated links

블루 팀을 빼놓고 갈 거라고 생각하지 않았겠죠?

Wireshark RDP 리소스

Covenant C2 통신을 해독하여 미니덤프에서 RSA 개인 키를 추출하고, AES 세션 키를 복구하며, 네트워크 캡처를 평문으로 변환합니다.

악성코드 샘플, 분석 실습 및 기타 흥미로운 리소스.

QCSuper는 Qualcomm 기반 휴대폰 및 모뎀과 통신하는 도구로, 무엇보다도 원시 2G/3G/4G 무선 프레임을 캡처할 수 있게 해줍니다.

# 사고 대응(IR) 사례 연구: Check Point Security Gateway에서 CVE-2024-24919(임의 파일 읽기)를 노린 악용 시도 조사 문서화 SIEM 분석, 방화벽 로그, 원시 웹 접근 로그 검사(`/var/log/access.log`),…

실시간 트래픽 검사, 침입 탐지 및 차단, 프로토콜 분석, 규칙 기반 위협 헌팅을 위한 오픈소스 네트워크 IDS/IPS/NSM 엔진입니다.

PCAP 또는 인터페이스에서 선택적 프로토콜 추출기

네트워크 포렌식 유형의 데이터와 인텔리전스를 처리하여 주로 postgres 데이터베이스에 저장하는 스크립트 모음입니다.

Burp용 Pcap 가져오기 도구

심층 패킷 검사(Deep Packet Inspection)를 갖춘 플로우 기반 네트워크 모니터

Splunk 앱으로, Corelight 네트워크 탐지 데이터를 통합 및 분석하여 실시간 위협 헌팅과 사고 대응을 가능하게 합니다.

Zeek의 Community ID 흐름 해싱 지원.

Zeek 기반 NetSupport 탐지기. NetSupport는 공격자들이 악성코드에서 자주 악용합니다.