كشف التسلل

manishrawat21/detection-rules

يحتوي هذا المستودع على قواعد كشف مُوثّقة لسلوكيات الخصوم التي تمت ملاحظتها أثناء محاكاة APT29. تم اختبار كل قاعدة مقابل بيانات الهجوم الفعلية،…

spectralzero/netscope

منصة تحقيق واستجابة شبكية تعمل دون اتصال أولاً (Offline-first) لنظام Windows. تحوّل ملف pcap أو التقاطًا مباشرًا إلى حكم جنائي رقمي كامل — قصة…

g0dse11/detecttrace

أداة هندسة كشف مفتوحة المصدر تتبع عمليات الكشف الأمني من البداية إلى النهاية وتحدد أول مرحلة فاشلة.

corelight/zeek-openvpn

مكوّن إضافي لمحلّل بروتوكول OpenVPN الخاص بـ Zeek.

corelight/corelightforcrowdstrike

تطبيق Corelight لـ CrowdStrike LogScale وSIEM من الجيل التالي

leitwacht/leitwacht

تحكم Leitwacht — أمان وقت التشغيل لـ GitLab Runner CI/CD: تأليف السياسات، تعدد المستأجرين، التدقيق، التكامل مع GitLab

zam89/cve-2024-3400-pot

مصيدة بسيطة لثغرة حقن الأوامر CVE-2024-3400 في Palo Alto PAN-OS

corelight/cve-2022-3602

حزمة Zeek تكتشف محاولات استغلال CVE-2022-3602 وخوادم OpenSSL المعرّضة للخطر عبر ترويسة خادم HTTP وشذوذ punycode في TLS، وتولّد إشعارات قابلة للتنفيذ…

nawaralseelawi/pvbrf-id

شيفرة محاكاة ونتائج لبروتوكول كشف تسلل اتحادي خاص وقابل للتحقق ومقاوم للبيزنطيين باستخدام المشاركة السرية وتدقيق Merkle والتزامات Pedersen.

leongxudong/msmq-vulnerability

# مختبر محفظة يوثّق ثغرة MSMQ (CVE-2023-21554) مع قواعد الكشف، وأدلة التقاط الشبكة، وتخطيط التخفيف، والتحقق من التصحيح للتحقق الأمني الدفاعي.

corelight/c2-detection-manjusaka

كشف إطار عمل Manjusaka C2

cisc0-gif/netcrackpi

أداة إعداد اختراق الشبكات لـ RPi3+

thack1/cve-2022-21449

نصوص زيك للكشف عن محاولات استغلال الثغرة CVE-2022-21449 التي تستهدف عملاء TLS

corelight/zeekjs-notice-telegram

إشعار Zeek عبر تيليجرام (إصدار ZeekJS)

lp008/cve-2020-13942

استغلال لـ Apache Unomi لثغرة RCE قبل المصادقة (CVE-2020-13942) مع قاعدة كشف Suricata لتحديد محاولات الاستغلال.

nccgroup/reactor

يشغّل عوامل تصفية مخصصة على Elasticsearch ويُطلق تنبيهات عند التطابق

j-dahl7/mcp-attack-detection-sentinel

مختبر كشف Sentinel لسلاسل هجمات MCP: سرقة رموز SSRF عبر CVE-2026-26118، تسميم الأدوات، استخراج البيانات عبر الخوادم، واستغلال الهوية بعد الاختراق.…