사용하는 오픈소스와 데이터
DechoNet은 남이 공개한 데이터와 소프트웨어 위에서 일합니다. 무엇을 어디에 쓰는지, 어떤 라이선스로 쓰는지 적어 둡니다. 출처 표기가 조건인 데이터는 결과·알림에도 출처를 붙입니다.
데이터와 규칙
| 이름 | 라이선스 | 쓰는 곳 |
|---|---|---|
| ProjectDiscovery Nuclei templates (technologies) | MIT | 노출 지도·HTTP 점검에서 이미 받은 응답의 제품 지문 대조. 템플릿 실행·추가 요청 없음. |
| Rapid7 Recog | BSD-2-Clause | 포트 점검이 이미 읽은 인사말에서 제품·표시용 버전 인식. |
| MISP warninglists | CC0 1.0 | 주차 도메인 업체의 네임서버·주소, 보안 싱크홀(공용 인프라 처리, 피싱 사이트 차단 확인), 단축 URL 목록. |
| CDN providers' published edge lists (Cloudflare, Fastly, Amazon CloudFront, Gcore, Imperva) | Provider-published lists; provider set from projectdiscovery/cdncheck (MIT) | CDN 엣지와 원서버 구분(양자내성 점검, 노출 지도, 포트 점검). |
| phishunt | CC0 | 피싱 목록: 등재 호스트는 검사에서 '의심', 수명 통계에 추적. |
| TweetFeed | CC0 1.0 | 연구자들이 공유한 피싱 URL: 수명 통계와 월간 벤치마크 표본. |
| RansomLook | CC BY 4.0 | 랜섬웨어 유출 사이트 게시를 관제 도메인과 대조(알림마다 출처 표기). |
| PhishDestroy destroylist (main list) | MIT | 피싱·암호화폐 드레이너 도메인: 등재되면 피싱 검사에서 '의심'. |
| polkadot-js/phishing (deny list) | Apache-2.0 | 암호화폐 사기 도메인: 등재되면 피싱 검사에서 '의심'. |
| Chrome UX Report (CrUX) | CC BY 4.0 | 국내에서 많이 방문하는 사이트 1만 곳: 피싱 검사가 이름만으로 나오는 신호를 경고로 세지 않음. |
| EPSS (Exploit Prediction Scoring System) | Free, commercial use confirmed by FIRST (2026-10-20); attribution | 악용 취약점 알림과 취약 JS 라이브러리(HTTP 점검) 옆에 EPSS 점수(30일 안에 악용 활동이 관측될 확률)와 백분위를 표시. 우선순위 참고용이며 판정에는 쓰지 않음. |
| 경찰청 보이스피싱 현황 (data.go.kr) | 공공데이터 — 이용허락범위 제한 없음 | 피싱 가이드 허브에 배경 숫자로 표시하는 연도별 보이스피싱 건수·피해액. |
| wafw00f (block-page signatures) | BSD-3-Clause | HTTP 점검이 차단 화면을 받았을 때 어느 WAF·봇 차단이 막았는지 — 차단 화면 표식만 읽고 시험 요청은 보내지 않음. |
| CISA Known Exploited Vulnerabilities | U.S. Government work (public domain) | 관제 도메인에서 보인 제품의 악용 취약점 알림. |
| KISA 공공데이터 (data.go.kr) | 공공누리 — 이용 제한 없음 | 국내 스미싱에 쓰인 단축 URL, 국내 피싱 이름 패턴(오프라인 점검). |
| RetireJS repository | Apache-2.0 | HTTP 점검의 취약한 자바스크립트 라이브러리 버전(스크립트 주소에서 읽음). |
| Cisco AI Defense mcp-scanner (YARA rule patterns) | Apache-2.0 | MCP 도구 설명의 에이전트 조종 문구(MCP 서버 점검, 제보된 MCP 서버). |
| Sublime Security static-files | MIT | 피싱 링크 검사의 단축 URL·무료 서브도메인 호스팅 목록(기업 테넌트·인프라 플랫폼 제외). |
| Tencent AI-Infra-Guard (fingerprints) | Apache-2.0 | 노출 지도에서 로그인 없이 열린 AI 서버·에이전트 도구(Ollama·ComfyUI·Gradio·Dify 등) — 첫 화면 규칙만. |
| ssh-audit (algorithm database) | MIT | 포트 점검의 약한 SSH 알고리즘·Terrapin 확인(식별 문자열 한 줄과 서버 알고리즘 목록만, 로그인 없음). |
| IOK — Indicator of Kit (phish.report/IOK) | ODbL-1.0 | 렌더링한 페이지의 알려진 피싱 키트 흔적(키트 전용 규칙만), 일치한 결과에 출처 표기. |
| mailauth | MIT | 시험에서 SPF·DMARC 판정 교차 확인(제품에는 안 씀). |
| MDN HTTP Observatory | MPL-2.0 | 공개 API로 보안 헤더 판정 교차 확인(측정에만). |
| ioc-extractor (refang patterns) | MIT | 붙여 넣은 문자·도구 입력의 hxxps://example[.]com 같은 무력화 표기 읽기. |
소프트웨어
| 이름 | 라이선스 | 쓰는 곳 |
|---|---|---|
| RE2JS | MIT | 고정 기술 지문의 선형 시간 정규식 대조. |
| fflate | MIT | 기술 지문 생성 시 고정된 원본 압축 파일 읽기(생성 도구에만 사용). |
| Astro | MIT | 사이트 프레임워크. |
| micromark | MIT | 마크다운 변환. |
| Observable Plot | ISC | 차트. |
| cosmos.gl | MIT | 수사관 화면의 관계 그래프. |
| graphology | MIT | 그래프 분석. |
| Playwright (playwright-core) | Apache-2.0 | 렌더러에서 의심 링크 열기. |
| @sparticuz/chromium | MIT | 렌더러용 헤드리스 Chromium. |
| zxing-wasm (ZXing C++) | MIT (ZXing C++: Apache-2.0) | 피싱 링크 검사에서 QR 이미지를 기기 안에서 읽기. |
| Sentry SDK | MIT | 오류 보고. |
| js-yaml | MIT | YAML 해석. |
| qrcode-generator | MIT | 공유 링크 QR 코드. |
| Fontsource (Bebas Neue, Do Hyeon, IBM Plex Sans KR, Nanum Gothic Coding, Space Mono) | SIL Open Font License 1.1 | 글꼴. |
고르는 기준: 코드는 MIT·Apache·BSD·ISC·MPL처럼 상업 이용이 열린 라이선스만, 데이터는 CC0·CC BY·공공 영역만 씁니다. 비상업 전용 데이터와 다른 피드를 합친 목록은 쓰지 않습니다. 라이선스가 없는 코드는 복사하지 않습니다.
표기가 빠졌거나 잘못되었다면 support@dechonet.com으로 알려 주세요.