كشف التسلل

rvazarkar/antipwny

نظام كشف التسلل قائم على المضيف مكتوب بلغة C# موجه ضد Metasploit

nccgroup/royal_apt

Royal APT - APT15 - معلومات ذات صلة من أبحاث عمليات الدفاع السيبراني لـ NCC Group

cognis-digital/c2detect

مُحدِّد بصمات خادم C2 — Cobalt Strike، Sliver، Mythic، Havoc، Brute Ratel

arpsyndicate/vedas-signatures

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs

runreveal/sigmalite

مكتبة Go لتحليل وتنفيذ قواعد الكشف Sigma على إدخالات السجلات، مع دعم معدّلات الحقول، ومطابقة CIDR، ومحلّلات الحقول المخصصة للمراقبة الأمنية.

arpsyndicate/suricata-vedas

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs

pbssubhash/h0neytr4p

نقطة جذب سهلة التكوين للفريق الأزرق

ait-aecid/rootkit-detection-ebpf-time-trace

كشف أنشطة إخفاء الملفات الخاصة بـ rootkit من خلال تحليل التحولات في أوقات تنفيذ دوال النواة.

corelight/cve-2022-26809

حزمة Zeek تكتشف محاولات تنفيذ التعليمات البرمجية عن بُعد المرتبطة بـ CVE-2022-26809 والاستغلال الناجح عبر DCE/RPC، وتولّد إشعارات قابلة للتنفيذ حول…

joda32/got-responded

أداة بسيطة لكشف انتحال NBT-NS و LLMNR (والتلاعب بها قليلاً)

reddrip7/log4shell_cve-2021-44228_related_attacks_iocs

مستودع منسّق لمؤشرات الاختراق (IOCs)، وعناوين IP لمصادر الهجمات، وقواعد كشف Snort/Suricata لهجمات Log4Shell (CVE-2021-44228).

fox-it/cisco-ios-xe-implant-detection

فحص واكتشاف زرع Cisco IOS XE (CVE-2023-20198, CVE-2023-20273)

corelight/raspi-corelight

سكربت Corelight@Home

nccgroup/mimikatz-detector-condrv

برنامج تشغيل مراقب وحدة التحكم هو برنامج تشغيل تصفية بوضع النواة يعتمد على إطار عمل KMDF، ويلتقط عمليات الإدخال/الإخراج السريعة (Fast I/O) المحددة…

corelight/suricata_exporter

مُصدِّر Prometheus لـ Suricata

josevnz/suricatalog

تحليل، تصفية، وتصور سجلات Suricata eve.json باستخدام أدوات CLI للتنبيهات، التدفقات، DNS، والحمولات. يتضمن برنامجًا تعليميًا لتعلم Suricata واختبار…

theflink/hunt-weird-imageloads

أداة صغيرة للتجريب مع IOCs الناتجة عن أحداث Imageload