information-security

macOS 보안 및 프라이버시 향상을 위한 커뮤니티 가이드

SpiderFoot은 위협 인텔리전스 및 공격 표면 매핑을 위한 OSINT를 자동화합니다.

해커와 보안 자동화를 위한 강력하고 오픈소스인 툴킷 - 보안 업계 종사자 자체 개발 오픈소스 스캐너 모음

MISP (핵심 소프트웨어) - 오픈소스 위협 인텔리전스 및 공유 플랫폼

쓸만한 정보 보안 레퍼런스; 비 MS Git 호스팅 버전은 https://rmusser.net/git/admin-2/Infosec_Reference 참고.

모의 해킹 참고 자료고 - OSCP / PTP & PTX 치트시트

보안 도구 및 로깅 모범 사례가 포함된 실습 환경 생성을 자동화합니다.

Security Onion은 위협 헌팅, 엔터프라이즈 보안 모니터링, 로그 관리를 위한 무료 오픈 소스 플랫폼입니다. 경고, 대시보드, 헌팅, PCAP,탐지, 케이스 관리를 위한 자체 인터페이스를 포함하며, osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata, Zeek 등의 도구도 함께 제공합니다.

SCAP, Bash, Ansible 및 기타 형식의 보안 자동화 콘텐츠

자체 Xray-VPS 서버 설정(3x-ui 패널을 통한 VLESS XTLS-Reality 프로토콜 사용) 및 클라이언트 애플리케이션(PC 및 휴대폰) 설정에 대한 상세 안내서(PDF 및 MD 형식)

컴파일 타임 C 난독화를 위한 매크로 헤더 (tcc, win x86/x64).

Ubuntu 보안 강화. Systemd 에디션.

대화형 인터페이스를 갖춘 자동 SSTI 탐지 도구

API 보안 프로젝트는 API 보안 분야의 독창적인 공격 및 방어 방법을 제시하는 것을 목표로 합니다

AIL 프레임워크 - Analysis Information Leak 프레임워크. 프로젝트가 https://github.com/ail-project로 이전되었습니다.

서브도메인 열거 도구

정보보호(infosec) 관련 유용한 링크, 리소스 및 도구 선별 목록

오픈 소스 보안 가이드. 보안 표준(FIPS, CIS, FedRAMP, FISMA 등), 프레임워크, 위협 모델, 암호화 및 벤치마크에 대해 학습하세요.

AIL 프레임워크 - 정보 유출 분석 프레임워크

DedSec Project의 공식 저장소입니다.

APKHunt는 OWASP MASVS 프레임워크를 기반으로 하는 안드로이드 앱용 종합 정적 코드 분석 도구입니다. 주로 모바일 앱 개발자와 보안 테스터를 대상으로 하지만, 누구나 코드의 잠재적 보안 취약점을 식별하고 해결하는 데 사용할 수 있습니다.

침해 탐지 및 대응을 위해 osquery를 사용하기 위한 저장소

간결하고 지시적이며 구체적이고 유연하며 무료인 장애 대응 계획 템플릿

웹사이트 페이지를 캡처하고 상호 호출하는 도메인 트리를 시각화하는 웹 인터페이스 Lookyloo

BlueToolkit은 블루투스 지원 기기의 신종 및 기존 취약점을 찾는 데 도움을 주는 확장 가능한 블루투스 클래식 취약점 테스트 프레임워크입니다. 취약점 연구, 침투 테스트, 블루투스 해킹에 사용할 수 있습니다. 또한 "Awesome Bluetooth Security" 방식으로 블루투스 취약점을 수집하고 분류했습니다.

클라우드 보안 관련 블로그, 팟캐스트, 표준, 프로젝트 및 예제를 정리한 큐레이션 목록

보안 베이스라인을 적용하기 위한 Ansible 역할. Systemd 에디션.

보안 분석에 사용되는 강력하고 유연한 오픈 소스 사용자 및 엔티티 행동 분석(UEBA) 프레임워크입니다. 사이버 보안 업계의 데이터 과학자와 보안 분석가가 개발했습니다. [BETA]