Static showcase · generated 2026-09-15T18:47:50Z
BreachScope
Windows 로그를 분석해 ATT&CK 탐지, IOC 후보, 사고 타임라인, 케이스 워크플로, 한글 PDF 보고서까지 생성하는 제품형 DFIR 콘솔입니다.
What this demo includes
- 66개 룰팩과 ATT&CK 전술/기법 커버리지
- IOC CSV, 룰 카탈로그, manifest, case ZIP 산출물
- 케이스 이력, 담당자, 상태, 분석 메모, 종결 요약
- 인증, 감사 로그, 백업, 헬스체크, 메트릭, 셀프테스트
- CI/CD, Docker smoke test, 릴리즈 checksum/manifest
Top ATT&CK tactics in demo
- Credential Access6 findings
- Impact5 findings
- Defense Evasion13 findings
- Execution7 findings
- Exfiltration2 findings
- Discovery8 findings
Safe built-in demo scenarios
시연 데이터는 실제 악성코드가 아니라 합성 JSONL 로그입니다. 외부 공유와 면접 시연에 안전하게 사용할 수 있습니다.
- powershell_downloader4 events · T1059.001, T1105
- credential_dump_triage5 events · T1003.001, T1003.002, T1003.003
- ransomware_preparation5 events · T1490, T1562.001, T1070.001
- lateral_movement_remote_admin4 events · T1021.006, T1569.002, T1543.003, T1047
- active_directory_discovery7 events · T1087.001, T1087.002, T1482, T1135, T1057, T1518.001
- lolbin_proxy_execution7 events · T1218.005, T1218.011, T1218.010, T1218.003, T1127.001, T1218.004, T1202
- cloud_exfiltration_staging4 events · T1560.001, T1567.002
- persistence_mechanisms4 events · T1547.001, T1053.005, T1543.003
- defense_evasion_controls4 events · T1562.001, T1562.002, T1562.004
- user_data_collection4 events · T1555.003, T1115, T1113, T1560.001
Run locally
python scripts/run.py --demo-scenario all --out out/report --export-json --export-csv --pdf
uvicorn api.main:app --host 127.0.0.1 --port 8000Publish this showcase
python scripts/build_showcase.py --clean
# publish out/showcase to GitHub Pages or attach out/showcase/breachscope-showcase.zip