cybersecurity

JavaFX로 작성된 간단한 FOFA 클라이언트. WgpSec 제작, f1ashine 유지보수.

오픈 적대적 노출 검증 플랫폼

터미널에서 삭제되거나 :point_right: 덮어씌워진 :point_left: 파일을 대화형으로 찾아 복구

Metlo는 오픈소스 API 보안 플랫폼입니다.

블루 팀을 빠뜨렸다고 생각하지 않으셨겠죠?

실시간 피싱 및 스캠 도메인 차단 목록 - 20만 개 이상의 선별된 위협, 100만 개 이상의 커뮤니티, 무료 API 및 다양한 형식 제공

KQL 쿼리. Defender For Endpoint 및 Azure Sentinel 헌팅 및 탐지 KQL 쿼리. 고급 헌팅, 사용자 정의 탐지, 분석 규칙 및 헌팅 규칙을 위한 즉시 사용 가능한 KQL 쿼리.

AWS에서 페타바이트 규모의 위협 탐지, 대응 및 사이버 보안 분석을 위한 오픈 소스 보안 데이터 레이크

Splunk 보안 콘텐츠

모든 취약점을 증명하는 오픈소스 AI 펜테스터. 머신 오라클이 각 익스플로잇을 다시 실행하며, 검증된 버그는 직접 재생할 수 있는 프루프 캡슐을 제공합니다.

Typescript와 NodeJS로 OPC UA의 잠재력을 최대로 끌어내기 - http://node-opcua.github.io/

x86 및 x64 환경 모두에서 IDA Free를 활용하여 Win32API를 배우고 각 단계를 리버스 엔지니어링하는 무료 Windows C 개발 과정입니다.

실행 파일 패킹과 관련된 유용한 리소스 모음

목표: MITRE ATT&CK 전술 및 기술에 매핑된 인시던트 대응 플레이북. [기여자 환영]

쉽게 이해할 수 있도록 체계적으로 정리된 필수적이고 기초적인 사이버 보안 지식 모음

서브도메인 탈취 취약점 체커

인터랙티브 REPL, MCP 서버, CLI를 갖춘 AI 기반 OSINT 에이전트입니다. 19개의 도구를 제공하며, Claude, GPT-4 또는 로컬 모델과 함께 작동합니다. 허가된 보안 연구 목적으로만 사용해야 합니다.

AutoPentestX – 자동화된 모의 해킹 및 취약점 보고 도구

🔐 Lockdoor Framework : 사이버 보안 리소스를 포함한 모의 침투 테스트(Penetration Testing) 프레임워크

21개의 API 전반에서 27개의 보안 인텔리전스 도구(CVE 조회, EPSS 스코어링, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal 등)를 Claude에 제공하는 프로덕션급 MCP 서버

OWASP Mutillidae II는 웹 보안 교육을 위한 타겟을 제공하는 무료 오픈소스이자 고의로 취약하게 만든 웹 애플리케이션입니다. 실습, 보안 애호가, 교실, CTF 및 취약점 평가 도구 타겟을 위해 설계된 사용하기 쉬운 웹 해킹 환경입니다.

워크플로우를 자동화하고 신속하게 처리하기 위한 SOC Analyst용 올인원 CLI 도구입니다.

LunaSec - Pull Request 및 빌드에서 Log4Shell 또는 node-ipc와 같은 취약점을 자동으로 알려주는 의존성 보안 스캐너

FLARE 팀의 리버싱 및 악성코드 분석에 관한 무료 교육 콘텐츠

API 보안 프로젝트는 API 보안 분야의 독창적인 공격 및 방어 방법을 제시하는 것을 목표로 합니다

랜섬웨어 조직들이 사용하는 모든 도구를 모아둔 리소스입니다.

🔎해시를 빠르게 해독하기 위해 Hash API를 검색합니다🔎 해시를 찾을 수 없으면 자동으로 HashCat으로 전달됩니다⚡

Watcher - 오픈소스 AI 기반 사이버 위협 인텔리전스 및 헌팅 플랫폼. Django 및 React JS로 개발됨.

웹 보안 및 버그 바운티를 위한 유용한 Google Dorks 모음입니다.

ThePhish: 자동화된 피싱 이메일 분석 도구