수상한 파일·링크 열기 전 필수 검사: VirusTotal 무료 진단 팁과 기밀 유출 주의사항
의심스러운 파일이나 링크를 받았을 때 VirusTotal로 다중 보안 엔진 진단을 수행하는 3단계 방법과, 기업 기밀 및 개인정보 유출을 방지하기 위한 핵심 주의사항을 정리했습니다.
#SecurityTools
TAU-HOME.COM에서 SecurityTools 태그로 묶인 글입니다.
AI를 보안 무기로 탈바꿈하는 10대 오픈소스 깃허브 프로젝트
PentestGPT, HexStrike AI, Strix부터 Nuclei, Semgrep까지 침투 테스트와 취약점 스캐닝, 위협 탐지를 자동화하는 10대 오픈소스 보안 깃허브 도구 모음.
Claude와 보안 도구를 연계한 버그 바운티 자동화 파이프라인 구축 팁
Claude Code와 Subfinder, httpx, Katana, Nuclei 등 정찰 도구를 조합해 버그 바운티 반복 작업을 자동화하고 엔드포인트를 우선순위화하는 실전 워크플로우 구성 팁입니다.
Ghidra·QEMU·AFL++·Z3 통합: Claude Code를 위한 에이전틱 리버스 엔지니어링 도구 'REx@Skill'
Claude Code 환경에서 바이너리 리버스 엔지니어링과 취약점 분석을 자율 수행하는 오픈소스 스킬 'REx@Skill'이 공개되었습니다. 7개 전문 서브에이전트가 Ghidra, QEMU, AFL++, Z3 툴체인을 조율해 정적 분석부터 퍼징, 제약식 풀이까지 단일 워크플로우로 처리합
Kali Linux OSINT 도구 Hound: 위장 웹페이지를 통한 브라우저 위치 정보 수집 원리와 보안 주의점
Kali Linux 환경에서 실행되는 오픈소스 OSINT 도구 Hound의 작동 방식과 AI 챗봇 등 위장 웹사이트 및 Cloudflare 터널을 통한 위치 권한 획득 메커니즘, 그리고 주의해야 할 보안 수칙을 정리합니다.
chat-apps-osint: 왓츠앱·시그널·텔레그램 통화 수신 시 P2P 메타데이터 및 IP 노출 분석 도구
오픈소스 보안 도구 chat-apps-osint가 왓츠앱·시그널·텔레그램 통화 수락 시 노출되는 P2P 메타데이터(IP 주소, 대략적 위치, 연동 기기 수, OS 및 Wi-Fi 연결 여부) 수집 구조와 방어 원리를 분석했습니다.
Sherlock: 단일 명령어로 400개 이상 플랫폼의 계정을 일괄 추적하는 오픈소스 OSINT 도구
GitHub 88,000+ 스타를 보유한 오픈소스 CLI 도구 Sherlock. 단일 명령어로 400개 이상의 소셜 미디어와 웹사이트에서 사용자명 존재 여부를 검색하고 CSV/Excel로 내보내는 핵심 기능과 사용법을 정리합니다.