비밀번호 관리자부터 운영체제까지, 개인정보 보호와 보안에 중점을 둔 소프트웨어 및 온라인 서비스 목록
hslatman/awesome-threat-intelligence
IP·도메인 피드, 악성코드 샘플, 데이터 형식, 프레임워크, 도구와 연구를 다루는 위협 인텔리전스 자료 모음
- 스타
- 10,747
- 포크
- 1,894
- 열린 이슈
- 151
- 마지막 커밋
- 5개월 전
어떤 프로젝트인가요?
awesome-threat-intelligence는 위협에 관한 증거를 수집하고 분석해 보안팀이 대응할 수 있도록 하는 위협 인텔리전스 자료를 선별해 모은 목록입니다. 소스, 형식, 프레임워크와 플랫폼, 도구, 연구, 표준 및 도서 섹션으로 구성되어 있습니다.
목록에서 가장 큰 비중을 차지하는 것은 Sources 섹션입니다. 악성 IP 주소, 도메인, URL, 파일 해시, SSL 인증서에 관한 공개 및 상용 피드와 악성코드 샘플 저장소, Yara 규칙 모음, 피싱 피드, 패시브 DNS 서비스를 정리합니다. 각 항목에는 무료 여부, 가입 필요 여부, 상업적 이용에 대한 라이선스 제한 등이 표시되어 있는 경우가 많습니다.
Formats 섹션에서는 CAPEC, CybOX, IODEF, IDMEF 등 침해 지표와 인시던트 데이터를 공유하기 위한 표준 스키마를 소개합니다. 이 목록은 탐지 시스템에 연동할 피드나 표준을 찾는 보안 분석가, SOC 및 CSIRT 팀, 연구자를 대상으로 합니다.
핵심 기능
- 01악성 IP, 도메인, URL, 파일 해시를 다루는 위협 피드를 정리합니다.
- 02악성코드 샘플 저장소와 Yara 규칙 모음을 소개합니다.
- 03소스별 무료 이용 여부, 가입 필요 여부, 상업적 이용 제한을 안내합니다.
- 04STIX 관련 CybOX, IODEF, IDMEF 등 표준 교환 형식을 다룹니다.
- 05위협 인텔리전스 업무에 활용할 프레임워크, 플랫폼, 도구, 도서를 포함합니다.
활용 사례
- 방화벽이나 SIEM에 연동할 무료 IP 차단 목록과 IOC 피드를 찾습니다.
- 탐지 엔지니어링에 활용할 악성코드 샘플과 Yara 규칙을 찾습니다.
- CSIRT 팀 간 인시던트 데이터를 공유하는 데 사용할 표준 형식을 선택합니다.
- 위협 인텔리전스 연구와 방법론에 관한 독서 목록을 만듭니다.
사용 전 알아둘 점
- 일부 목록에 있는 피드는 상업적 이용에 라이선스가 필요하거나 비상업적 이용으로 제한됩니다.
토픽
자주 묻는 질문
- awesome-threat-intelligence은(는) 무엇인가요?
- IP·도메인 피드, 악성코드 샘플, 데이터 형식, 프레임워크, 도구와 연구를 다루는 위협 인텔리전스 자료 모음 awesome-threat-intelligence는 위협에 관한 증거를 수집하고 분석해 보안팀이 대응할 수 있도록 하는 위협 인텔리전스 자료를 선별해 모은 목록입니다. 소스, 형식, 프레임워크와 플랫폼, 도구, 연구, 표준 및 도서 섹션으로 구성되어 있습니다.
- awesome-threat-intelligence은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
- awesome-threat-intelligence은(는) Apache-2.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
- awesome-threat-intelligence은(는) 아직 유지보수되고 있나요?
- 6개월 이내 업데이트. awesome-threat-intelligence의 마지막 커밋은 2026년 5월 31일입니다.
- awesome-threat-intelligence은(는) 어디에 사용할 수 있나요?
- 방화벽이나 SIEM에 연동할 무료 IP 차단 목록과 IOC 피드를 찾습니다. 탐지 엔지니어링에 활용할 악성코드 샘플과 Yara 규칙을 찾습니다. CSIRT 팀 간 인시던트 데이터를 공유하는 데 사용할 표준 형식을 선택합니다. 위협 인텔리전스 연구와 방법론에 관한 독서 목록을 만듭니다.
- awesome-threat-intelligence은(는) 어디서 받을 수 있나요?
- 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/hslatman/awesome-threat-intelligence
요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.
관련 프로젝트
macOS와 iOS용 보안 도구, 테스트 앱, 탈옥 리소스를 모은 큐레이션 목록입니다.
trail이라는 지표 목록으로 알려진 악성 도메인, IP, URL, User-Agent와의 통신을 탐지하는 네트워크 트래픽 모니터
GitHub Copilot을 맞춤 설정할 수 있는 커스텀 에이전트, 지침, 스킬, 훅, 워크플로, 플러그인의 커뮤니티 컬렉션입니다.
여정과 숙련도별로 정리한 생성형 AI 학습 강의, 연구 논문 모음, 면접 준비 자료, 코드 노트북 큐레이션 허브입니다.
프로덕션 머신러닝의 배포, 모니터링, 버전 관리, 확장 및 보안을 위한 오픈소스 라이브러리 모음입니다.