Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
이 GitHub 저장소는 사이버 보안 분야의 방어(Blue Team) 기술 712개를 모아 제공합니다. 공격적인 요소들을 제거하고, 모든 기술을 안전하게 설계하여 학습 및 테스트에 활용할 수 있도록 했습니다. 또한, 각 기술별 필요한 도구 목록과 실제 서비스와 연동되는 MCP 서버를 통해 실용성을 높였습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 Dev.to AI tag의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기Github: https://github.com/fatehMohamed14/anthropic-cybersecurity-skills-defensive, 이는 https://github.com/mukul975/anthropic-cybersecurity-skills의 포크(fork)본입니다.
원본 저장소는 훌륭합니다. 탐지 플레이북과 실시간 익스플로잇 코드, 자격 증명 크래커 및 C2 프레임워크 가이드를 포함하여 총 818개의 기술을 담고 있습니다. 팀에게 매우 유용하지만 다른 사람들에게는 위험할 수 있습니다. 여기에서 달라진 점은 다음과 같습니다:
🚫 공격적(offensive) 기술 106개 제거 - 모든 익스플로잇, 모든 C2 프레임워크, 모든 자격 증명 크래킹 도구입니다. 순수하게 방어적인 712개의 기술만 남았습니다.
🔒 설계상 안전함(Safe by design) - 이 기술 경로의 어떤 것도 공격을 실행할 수 없습니다. 학습용 또는 승인된 테스트를 위해 사용하거나 프로덕션 시스템과 나란히 사용할 수 있습니다. 🧰 기술별 도구 매니페스트 추가 - 각 기술이 실제로 필요로 하는 정확한 도구(Splunk, VirusTotal, Volatility, YARA 등)의 목록을 포함하여, 실행하기 전에 무엇을 설치해야 하는지 알 수 있게 했습니다.
📋 선별되고 문서화됨, 단지 주장만 한 것이 아님 - 제거 기준과 삭제된 전체 목록은 저장소에 공개되어 있어 '방어 전용'이라는 주장이 단순히 README의 약속이 아니라 감사(auditable) 가능합니다.
🔌 번들 MCP 서버 - 기술들이 단순히 설명하는 것을 넘어 실제 도구를 바로 호출할 수 있도록, [실제 이름 명시]와 같은 MCP 서버가 연결됩니다 (예: VirusTotal, DNS/WHOIS 조회).