كشف التسلل

damnkrishna/cve-2025-32433-lab

ثغرة في معالجة رسائل بروتوكول SSH، قد يتمكن فاعل خبيث من الحصول على وصول غير مصرح به إلى الأنظمة المتأثرة وتنفيذ أوامر عشوائية دون بيانات اعتماد…

adityabhatt3010/cve-2025-59287-when-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد (RCE) دون مصادقة في Windows Server Update Services (WSUS) عبر إلغاء تسلسل غير آمن لـ…

corelight/zeek-xor-exe-plugin

إضافة Zeek لكشف وفك تشفير ملفات EXEs المشفرة بتقنية XOR

batchmcnulty/malbait

مصيدة TCP/UDP بسيطة مُنفَّذة بلغة Perl

chrisandoryan/nethive-project

بنية تحتية معاد هيكلتها وتعاونية لـ SIEM و CVSS. تم تقديمها في Blackhat Asia Arsenal 2020.

embee-research/sigma

مستودع لنشر قواعد الكشف للعموم

nsol-nmsu/fml-network

FLNET2023 هي مجموعة بيانات مصممة لكشف التسلل في سيناريوهات التعلم الموحد. تم بناؤها باستخدام محاكي CORE، الذي يحاكي شبكة واقعية مع حركة مرور وهجمات…

securepeacock/presentations

شرائح ومواد من عروض المؤتمرات

solidevil14/suricata-rule-for-detecting-cve-2025-55182

كشف CVE‑2025‑55182

sonitbahl/sshintel

مستودع SSH وهمي مستقل لالتقاط تفاعلات المهاجمين وتحويلها إلى استخبارات أمنية منظمة.

liuz233/harde

بحثي كود لـ HARDE، وهو إطار عمل للوكلاء يقوم بفحص وتحسين المكونات بشكل تكيفي للكشف عن المخاطر وقت التشغيل والتحكم في التنفيذ عبر معايير سلامة الوكلاء.

corelight/cve-2022-21907

حزمة Zeek لكشف محاولات استغلال CVE-2022-21907 عبر HTTP من خلال تحليل التقاطات الحزم للطلبات غير الصالحة وإطلاق التنبيهات.

0xblackash/cve-2024-3094

CVE-2024-3094

0xxon/cve-2020-0601-plugin

حزمة Zeek تستخدم OpenSSL للكشف عن محاولات استغلال CVE-2020-0601

devinblack001/ddos-reduction-system

بوابة تخفيف هجمات DDoS على الطبقة الرابعة ذات مرحلتين تكيفيتين باستخدام تحليل السلوك المروري، وتصنيف Random Forest، والتنفيذ على مستوى النواة عبر…

ahmed-tarek22752/security-vulnerability-in-microsoft-office.

Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…