security-onion-solutions/securityonionمنصة مراقبة أمنية مفتوحة المصدر لصيد التهديدات، وكشف التسلل، وإدارة السجلات، والاستجابة للحوادث، وتوفير الرؤية على نقاط النهاية، مع نظام SIEM مدمج…
yeasen-z/leakgaugeيكتشف هجمات تسريب السياق في LLM عبر تدريب مسبارات سلوك خفيفة الوزن على الاحتمالات اللوغاريتمية، مع خطوط كشف vLLM دون اتصال/على الخادم.
vedantk6403/koobe-guardوحدة نواة لينكس تستخدم Kprobes لكشف وتحييد استغلالات CVE-2024-1086 الخاصة بتحرير الكومة المزدوج (heap double-free) عبر تتبع الفجوة الزمنية وإبطال…
0x0allenace/soc-analyst-portfolioA curated portfolio showcasing my SOC investigations, threat hunting projects, DFIR labs, detection engineering, technical blogs, and cybersecurity…
xrazymee/ragsieveالتباين المحلي ذاتي المرجع لكشف تسميم المعرفة في التوليد المعزّز بالاسترجاع
gmh5225/0xguardمكتبة بسيطة لمكافحة الغش للتطبيقات التي تستخدم ++C على ويندوز. #PastedProtection
beenuar/aisocSOC بالذكاء الاصطناعي قابل للاستضافة الذاتية يدمج تنبيهات الأمان، ويقوم بالفرز التلقائي عبر الذكاء الاصطناعي الوكيلي، ويجري تحقيقات MITRE ATT&CK،…
spectralzero/netscopeمنصة تحقيق واستجابة شبكية تعمل دون اتصال أولاً (Offline-first) لنظام Windows. تحوّل ملف pcap أو التقاطًا مباشرًا إلى حكم جنائي رقمي كامل — قصة…
huzjie/aegisagentبوابة أمان وقت التشغيل لوكلاء الذكاء الاصطناعي: تصادق تشفيريًا على استدعاءات الأدوات، وتفرض السياسات، وتعزل التنفيذ في بيئة رملية، وتسجّل مسارات…
yingtaoren/d-scanيحلل الحالات الداخلية لنماذج LLM وأكثر من 100 ميزة من ميزات الانتباه/الاحتمالات لتدريب مصنفات تكتشف هجمات تسميم المستندات في أنظمة RAG.
travisbgreen/hunting-rulesقواعد Suricata لكشف الشذوذ في الشبكة
elastic/detection-rulesطوّر، وتحقق من صحة، وانشر قواعد كشف SIEM لمنصة Elastic Security، مع أدوات Python CLI، وتحليل KQL، وتكامل مع Kibana، واستعلامات صيد تهديدات مُعبأة.
reprise99/sentinel-queriesمجموعة من استعلامات KQL
ion-storm/sysmon-configتكوين متقدم لـ Sysmon وفقًا لإطار MITRE ATT&CK، يركز على اكتشاف معظم التقنيات لكل مصدر بيانات في MITRE ATT&CK، وتوفير رؤية لأحداث الأدلة الجنائية…
rfxn/linux-malware-detectماسح ضوئي متعدد المحركات للبرمجيات الخبيثة على Linux بخمس مراحل كشف (MD5، نمط HEX، YARA، ClamAV، إحصائية)، مع مراقبة inotify في الوقت الفعلي، وعزل،…
chainguard-dev/osquery-defense-kitاستعلامات الكشف والاستجابة الجاهزة للإنتاج لـ osquery
0xe7/wonkavisionيكتشف تذاكر Kerberos المزورة عن طريق تفريغ بيانات الجلسة والتذاكر، وتقييم الشذوذ، وإنشاء مؤشرات سجل أحداث Windows للاستجابة للحوادث القائمة على SIEM.
