blueteam

SafeLine은 웹 앱을 공격과 취약점으로부터 보호하기 위한 셀프 호스팅 WAF(웹 애플리케이션 방화벽) / 리버스 프록시입니다.

이메일, 서브도메인, 네임 하베스터 - OSINT

GTFOBins는 잘못 설정된 시스템에서 로컬 보안 제한을 우회하는 데 사용할 수 있는 유닉스 계열 실행 파일 모음입니다.

Living Off The Land 바이너리 및 스크립트 - (LOLBins 및 LOLScripts)

사이버 보안 올인원 플랫폼

기본 비밀번호가 설정된 장치를 블루/레드 팀이 식별하는 데 도움을 주기 위한 모든 기본 자격 증명 모음 🛡️

멋진 보안 강화 가이드, 도구 및 기타 리소스 모음

쓸만한 정보 보안 레퍼런스; 비 MS Git 호스팅 버전은 https://rmusser.net/git/admin-2/Infosec_Reference 참고.

Kubernetes Goat는 대화형 실습 환경을 통해 Kubernetes 보안을 학습하고 연습할 수 있는 "의도적으로 취약하게 설계된" 클러스터 환경입니다 🚀

ffffffff0x 팀이 유지보수하는 보안 지식 프레임워크로, 웹 보안, ICS/SCADA 보안, 디지털 포렌식, 사고 대응, 블루팀 인프라 구축, 포스트 엑스플로잇, Linux 보안, 각종 취약점 분석 보고서(writeup) 등을 포함합니다.

Blue Team / 침해사고 대응을 위한 도구 및 기법

Snoop — 공개 출처 정보(OSINT) 기반 정찰 도구

Windows 포렌식 아티팩트를 빠르게 검색하고 조사하는 도구

Windows 이벤트 로그를 시각화하고 분석하여 악성 Windows 로그온 조사

HardeningKitty 및 Windows 보안 강화 설정

레드팀/블루팀 및 후원망 관련 도구와 자료, 메모리 shellcode(cs+msf) 및 메모리 마왕(메모리 웹셸) 탐지 및 제거 도구

RITA(Real Intelligence Threat Analytics)는 네트워크 트래픽 분석을 통해 명령 및 제어(C&C) 통신을 탐지하기 위한 프레임워크입니다.

공격 그래프 시각화 및 탐색 도구 (Active Directory) ...진짜 도메인 관리자는 누구인가?

SOC/CERT/CTI를 위한 어썸 시큐리티 리스트

HardeningKitty - Windows 구성을 검사하고 보안을 강화합니다

블루 팀을 빠뜨렸다고 생각하지 않으셨겠죠?

KQL 쿼리. Defender For Endpoint 및 Azure Sentinel 헌팅 및 탐지 KQL 쿼리. 고급 헌팅, 사용자 정의 탐지, 분석 규칙 및 헌팅 규칙을 위한 즉시 사용 가능한 KQL 쿼리.

WADComs는 Windows/AD 환경을 상대로 사용할 수 있는 공격형 보안 도구와 해당 명령어의 선별된 목록을 담은 대화형 치트 시트입니다.

Blue 및 Purple 팀을 위한 Bloodhound 보고 도구

Rust로 작성된 BloodHound Legacy용 Active Directory 데이터 수집기. 🦀

Agentic SOC 플랫폼: 강력하고 유연한 오픈소스 에이전트 중심 자동 보안 운영 플랫폼(AI SOC)

헌팅 쿼리 및 탐지

Purple Team 연습 프레임워크

실용적인 Windows 포렌식 트레이닝

Slack 열거 및 추출 도구 - Slack 워크스페이스에서 민감한 정보 추출