오픈 소스. 새로운 가능성.

RedTeam-Tools는 MITRE ATT&CK 프레임워크를 기반으로 정찰, 초기 접근, 실행, 권한 상승, 방어 우회, 자격 증명 접근, 측면 이동, C2, 데이터 유출, 영향력 행사 등 150개 이상의 레드팀 및 침투 테스트 도구와 기술을 정리한 커뮤니티 관리 저장소입니다.

ImHex는 리버스 엔지니어, 프로그래머, 바이너리 분석가를 위한 기능이 풍부한 크로스 플랫폼 헥스 에디터입니다. 커스텀 패턴 언어, 데이터 인스펙터, 비교, 디스어셈블러, YARA 스캔, 노드 기반 데이터 처리, 테마, 플러그인 지원을 제공합니다.

Maigret is an OSINT command-line tool that builds a dossier on a person from a username alone, checking 3000+ sites, extracting profile data, and exporting reports in HTML, PDF, JSON, CSV and graph formats.

x64dbg는 소스 코드가 없는 실행 파일의 역공학 및 악성 코드 분석을 위한 오픈 소스 Windows 사용자 모드 디버거입니다. 32비트 및 64비트 빌드, 플러그인 시스템을 제공하며, 사용자가 소스에서 컴파일할 수 있습니다.

Android용 고급 시스템 수준 개인 보안 및 강압 대응 제품군. LSPosed 후크가 있는 systemless priv-app으로 실행되며, 강 PIN, 하드웨어 트립와이어, 원격 SMS 제어를 제공합니다.

SafeLine은 웹 애플리케이션 앞에 위치하여 악의적인 HTTP/S 트래픽을 필터링하고 차단하는 자체 호스팅 WAF 및 리버스 프록시입니다. 주요 기능으로는 레이트 리미팅, 봇 및 인증 챌린지, 동적 HTML/JS 암호화, 액세스 제어 목록이 포함됩니다.

SWE-agent는 GitHub 이슈를 자동으로 수정하고, 사이버 보안 취약점을 찾으며, 맞춤형 코딩 과제를 해결하는 자율 AI 에이전트입니다. Princeton과 Stanford 연구진이 개발했습니다.

Strix는 자율 에이전트를 사용하여 실제 PoC 익스플로잇을 통해 애플리케이션 취약점을 식별, 검증 및 수정하는 오픈 소스 AI 기반 모의 해킹 도구입니다.

MergeMind는 GitHub Actions 및 GitLab CI 통합 도구로, PR/MR diff를 분석하여 SOX, SOC2, ISO 27001 컨트롤에 매핑하고 리스크 수준, 컨트롤 갭 및 조치 권고 사항을 댓글로 게시합니다. 전체 컴플라이언스 출력에는 유료 라이선스 키가 필요합니다.

Berty는 Wesh 프로토콜 기반의 오픈소스, 프라이버시 우선 P2P 메시징 앱입니다. 종단간 암호화, BLE 및 mDNS를 통한 오프라인 작동, 전화번호나 이메일 불필요, 검열 저항적 통신을 제공합니다.

Sherlock는 400개 이상의 소셜 네트워크에서 사용자 이름으로 계정을 찾는 오픈소스 OSINT 도구입니다. 여러 사용자 이름 검색, 사이트 필터링, 프록시 사용, 텍스트/CSV/XLSX 출력을 지원하며 pip/pipx, Docker, 시스템 패키지로 설치할 수 있습니다.

AI 워터마크 및 출처 데이터를 로컬에서 탐색·정리하는 제로_egress 포렌식 툴킷. 유니코드 스테가노그래피 시각화, 통계적 텍스트 감지, C2PA/EXIF/XMP 정리, SARIF/CI 감사, MCP 에이전트 도구를 포함한다.

온라인 결제 거래를 정상 또는 사기로 분류하는 교육용 머신러닝 프로젝트입니다. Python, pandas, NumPy, scikit-learn을 사용하여 데이터 전처리, 특성 인코딩 및 스케일링을 수행하고 Logistic Regression, Decision Tree, Random Forest 모델을 학습 및 평가합니다.

WordPress plugin client for ovos console error monitoring and cyberdefense. Reports PHP/JS errors, security events, and scanner probes to a self-hosted console instance. Features CVE matching, traffic rollups, and AI-driven analysis.

보안 사고 대응 및 디지털 포렌식(DFIR)을 위한 도구와 리소스를 정리한 큐레이션 목록으로, 보안 분석가와 DFIR 팀을 대상으로 합니다.

Shannon은 웹 애플리케이션 및 API를 위한 오픈소스 자율 AI 펜테스트 도구로, 소스코드 분석 후 실제 공격을 실행해 증명된 취약점만 보고합니다.

Anakrisis는 윤리 인식 오픈소스 인텔리전스(OSINT) 조사 계획 및 위험 평가 MCP 서버로, 조사를 분류하고 로컬 YAML 교리에 따라 위험 점수를 산정하며 금지된 행위를 표시하고 사건 문서 작성을 지원하며 클라우드 및 로컬 AI 모델을 모두 지원합니다.

Sentora Community Edition is a self-hosted security operations platform for small to mid-sized teams, combining SIEM log collection, endpoint detection with Sigma rules, cross-event correlation, SOAR playbooks, OSV vulnerability scanning, and local AI triage via Ollama. It deploys as a single docker compose stack, offering a comprehensive security solution without requiring a dedicated SOC.

IPScout는 67개 소스(클라우드, CDN, 위협 피드)에서 IP 주소를 보강하는 Go 기반 CLI 도구로, 위협 평가, 캐싱, 구성 가능한 출력 형식을 제공한다.

Zentra는 개발자용 AI 기반 CLI 보안 스캐너로, SAST, DAST, 공급망, API, IaC 분석을 LLM 오케스트레이션, CI 통합, 승인된 펜테스트 모드와 결합합니다.