cyber-threat-intelligence

IntelOwl: 대규모 위협 인텔리전스 관리

ATT&CK 매트릭스의 기본 탐색 및 주석을 제공하는 Web app

조직이 실제 TTP를 기반으로 방어력을 테스트할 수 있도록 설계된 공격자 에뮬레이션 계획 오픈 라이브러리.

STIX 2.0 표준으로 표현된 사이버 위협 인텔리전스 저장소

x86 및 x64 환경 모두에서 IDA Free를 활용하여 Win32API를 배우고 각 단계를 리버스 엔지니어링하는 무료 Windows C 개발 과정입니다.

Cortex: 강력한 관측 가능성 분석 및 능동형 대응 엔진

사이버 분석 저장소

Python, Ruby, Rust, C++, Go, C로 작성된 모의 해킹 및 연구 목적의 다양한 윤리적 해킹 도구 및 맬웨어 모음 저장소입니다.

Attack Flow는 공격자가 ATT&CK 기법을 어떻게 공격으로 구성하는지 이해하도록 돕는 도구로, 공격 흐름 표현 개발, 사고 사례 모델링 및 시각화 도구를 제공합니다.

ATT&CK 작업용 Python 모듈

불규칙한 입력에서 IoC를 추출하고 여러 CTI 서비스를 통해 평판을 확인하는 간단한 애플리케이션

MITRE ATT&CK을 나타내는 STIX 데이터

인텔리전스 작성에 관한 매뉴얼, 가이드, 표준, 도서, 교육, 기사, 영상 등 유용한 리소스 모음입니다.

Data-Shield IPv4 Blocklist Community는 악성으로 식별된 IPv4 주소의 공식 큐레이팅 레지스트리를 제공합니다. 지속적으로 업데이트되는 이 리소스는 방화벽 및 WAF 인스턴스를 강화하기 위한 필수 위협 인텔리전스를 제공합니다.

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

MITRE ATT&CK 웹사이트

TRAM은 사이버 위협 인텔리전스 보고서를 MITRE ATT&CK®에 매핑하는 자동화 연구를 촉진하기 위해 설계된 오픈 소스 플랫폼입니다.