scadastrangelove/awesome-ai-security-tools

외부 오픈소스 저장소를 소개하는 글입니다. HDATF 제품이 아닙니다.

무엇을 하나

AI 보안과 AI 활용 사이버보안을 위한 소스 공개 도구, 연구 자료, 상용 도구 목록입니다. 에이전트 보안, 공급망 보안, 검사 도구, 실행 중 보호와 평가 프레임워크를 다룹니다.

라이선스

자체 라이선스 표준이 아닌 자체 라이선스입니다. 재사용 전에 라이선스 파일을 직접 읽어야 합니다.

같은 분야 저장소

• hwdsl2/wireguard-install
  여러 Linux 배포판을 위한 WireGuard VPN 서버 설치 도구입니다. 자동 또는 대화형 설치, 클라이언트 프로필과 QR 코드 생성, 사용자 관리, IPv4와 IPv6 클라이언트를 지원합니다.
• cloudflare/security-audit-skill
  저장소 하나를 6단계로 보안 감사하는 coding agent skill입니다. 서로 분리된 agent가 아키텍처를 정리하고, 문제를 찾고, 후보마다 반박을 시도합니다. 결과는 스키마로 검증한 findings 기록과 보고서로 남깁니다.
• mvt-project/mvt
  Android와 iOS의 침해 가능성을 조사하는 흔적을 수집하고 공개 침해 지표를 확인하는 모바일 포렌식 도구입니다. 일반인의 자가 진단이 아니라 포렌식 지식이 있는 조사자를 대상으로 합니다.
• NationalSecurityAgency/ghidra
  Ghidra는 미국 NSA Research Directorate가 만들고 관리하는 소프트웨어 리버스 엔지니어링 프레임워크입니다. disassembly, decompilation, 그래프, 스크립팅으로 컴파일된 코드를 분석하며 여러 프로세서 명령어 세트와 실행 파일 형식을 지원합니다.
• archestra-ai/OpenAPPA
  agent와 그 도구 사이에 앉아 모든 동작 전에 한 가지를 묻는 보호 장치입니다. 이 자료가 이 목적지로 가도 되는지를 묻습니다. agent가 읽은 모든 것의 민감도와 신뢰도를 따라가며, 호출이 실행되기 전에 각 tool 호출을 그 기록과 맞춰 봅니다. 정책은 TOML로 적고, engine은 사건 기록만 보고 판단하며 network나 파일을 건드리지 않아 같은 기록이면 항상 같은 판단이 나옵니다. 같은 process 안에서 또는 옆에 붙는 process로 돌립니다.

Trendshift 순위 목록에 오른 저장소만 담았고, 목록은 후보를 찾는 데만 썼습니다. 순위 숫자는 옮기지 않았습니다. 설명과 라이선스, 별 수는 각 GitHub 저장소에서 확인했습니다. 해설은 우리의 판단입니다. 이 프로젝트들을 직접 시험한 것은 아니며, 상승 목록에 올랐다고 품질이 증명되지는 않습니다.