كشف التسلل

gbrindisi/wordpot

فخ ووردبريس

syworks/wireless-ids

القدرة على اكتشاف النشاط المشبوه مثل هجمات (WEP/WPA/WPS) من خلال التقاط الحزم اللاسلكية من الهواء.

an0nud4y/av-edr-lab-environment-setup

مراجع إعداد بيئة مختبر AV/EDR للمساعدة في تطوير البرمجيات الخبيثة

mrash/psad

psad: كشف التسلل وتحليل السجلات باستخدام iptables

v1d1an/s1em

هذا المشروع هو SIEM مع SIRP و Threat Intel، كل ذلك في واحد.

linux-audit/audit-kernel

مرآة GitHub لمستودع التدقيق الخاص بنواة لينكس

cybereason-public/owlsm

محرك قواعد سيغما داخل نواة لينكس باستخدام eBPF. التركيز على قدرات الوقاية

cr0nx/awesome-linux-attack-forensics-purplelabs

هذه الصفحة هي نتاج بحث عملي مستمر حول تقنيات وأدوات الهجمات المتقدمة على لينكس، وكشفها، والتحليل الجنائي.

rajiv2790/falconeye

برنامج تشغيل ويندوز في وضع النواة للكشف في الوقت الفعلي عن تقنيات حقن العمليات، بما في ذلك Shellcode و DLL والحقن الانعكاسي، مع اعتراض استدعاءات…

barghest-ngo/mesh

VPN شبكي مشفر من نظير إلى نظير للطب الشرعي عن بُعد للأجهزة المحمولة، يتيح الحصول على ADB لاسلكيًا و libimobiledevice، ومراقبة الشبكة، واكتشاف…

corelight/zeek-cheatsheets

مراجع سريعة لسجلات Zeek

owasp/securetea-project

يوفر مشروع OWASP SecureTea حلاً أمنياً شاملاً للأجهزة المختلفة (أجهزة الكمبيوتر الشخصية / الخوادم / أجهزة إنترنت الأشياء).

a3sal0n/falcongate

بوابة ذكية لوقف مجرمي الإنترنت - برعاية Falcon Guard

mgreen27/detectraptor

مستودع لمشاركة محتوى كشف Velociraptor المتاح للعموم

srlabs/certiception

مصيدة ADCS لاصطياد المهاجمين في شبكتك الداخلية.

gojue/ehids-agent

نظام كشف التسلل قائم على المضيف لنظام Linux يعتمد على eBPF.