Repolode
hslatman

hslatman/awesome-threat-intelligence

IP·도메인 피드, 악성코드 샘플, 데이터 형식, 프레임워크, 도구와 연구를 다루는 위협 인텔리전스 자료 모음

스타
10,747
포크
1,894
열린 이슈
151
마지막 커밋
5개월 전

어떤 프로젝트인가요?

awesome-threat-intelligence는 위협에 관한 증거를 수집하고 분석해 보안팀이 대응할 수 있도록 하는 위협 인텔리전스 자료를 선별해 모은 목록입니다. 소스, 형식, 프레임워크와 플랫폼, 도구, 연구, 표준 및 도서 섹션으로 구성되어 있습니다.

목록에서 가장 큰 비중을 차지하는 것은 Sources 섹션입니다. 악성 IP 주소, 도메인, URL, 파일 해시, SSL 인증서에 관한 공개 및 상용 피드와 악성코드 샘플 저장소, Yara 규칙 모음, 피싱 피드, 패시브 DNS 서비스를 정리합니다. 각 항목에는 무료 여부, 가입 필요 여부, 상업적 이용에 대한 라이선스 제한 등이 표시되어 있는 경우가 많습니다.

Formats 섹션에서는 CAPEC, CybOX, IODEF, IDMEF 등 침해 지표와 인시던트 데이터를 공유하기 위한 표준 스키마를 소개합니다. 이 목록은 탐지 시스템에 연동할 피드나 표준을 찾는 보안 분석가, SOC 및 CSIRT 팀, 연구자를 대상으로 합니다.

핵심 기능

  • 01악성 IP, 도메인, URL, 파일 해시를 다루는 위협 피드를 정리합니다.
  • 02악성코드 샘플 저장소와 Yara 규칙 모음을 소개합니다.
  • 03소스별 무료 이용 여부, 가입 필요 여부, 상업적 이용 제한을 안내합니다.
  • 04STIX 관련 CybOX, IODEF, IDMEF 등 표준 교환 형식을 다룹니다.
  • 05위협 인텔리전스 업무에 활용할 프레임워크, 플랫폼, 도구, 도서를 포함합니다.

활용 사례

  • 방화벽이나 SIEM에 연동할 무료 IP 차단 목록과 IOC 피드를 찾습니다.
  • 탐지 엔지니어링에 활용할 악성코드 샘플과 Yara 규칙을 찾습니다.
  • CSIRT 팀 간 인시던트 데이터를 공유하는 데 사용할 표준 형식을 선택합니다.
  • 위협 인텔리전스 연구와 방법론에 관한 독서 목록을 만듭니다.

사용 전 알아둘 점

  • 일부 목록에 있는 피드는 상업적 이용에 라이선스가 필요하거나 비상업적 이용으로 제한됩니다.

토픽

자주 묻는 질문

awesome-threat-intelligence은(는) 무엇인가요?
IP·도메인 피드, 악성코드 샘플, 데이터 형식, 프레임워크, 도구와 연구를 다루는 위협 인텔리전스 자료 모음 awesome-threat-intelligence는 위협에 관한 증거를 수집하고 분석해 보안팀이 대응할 수 있도록 하는 위협 인텔리전스 자료를 선별해 모은 목록입니다. 소스, 형식, 프레임워크와 플랫폼, 도구, 연구, 표준 및 도서 섹션으로 구성되어 있습니다.
awesome-threat-intelligence은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
awesome-threat-intelligence은(는) Apache-2.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
awesome-threat-intelligence은(는) 아직 유지보수되고 있나요?
6개월 이내 업데이트. awesome-threat-intelligence의 마지막 커밋은 2026년 5월 31일입니다.
awesome-threat-intelligence은(는) 어디에 사용할 수 있나요?
방화벽이나 SIEM에 연동할 무료 IP 차단 목록과 IOC 피드를 찾습니다. 탐지 엔지니어링에 활용할 악성코드 샘플과 Yara 규칙을 찾습니다. CSIRT 팀 간 인시던트 데이터를 공유하는 데 사용할 표준 형식을 선택합니다. 위협 인텔리전스 연구와 방법론에 관한 독서 목록을 만듭니다.
awesome-threat-intelligence은(는) 어디서 받을 수 있나요?
소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/hslatman/awesome-threat-intelligence

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.

관련 프로젝트