
dmz-security-monitoring-hardening
مشروع CY376 للفريق الأزرق — pfSense DMZ وSuricata IDS/IPS وتحصين آلي للمضيف ضد CVE-2014-6271

مشروع CY376 للفريق الأزرق — pfSense DMZ وSuricata IDS/IPS وتحصين آلي للمضيف ضد CVE-2014-6271

كاشف شذوذ الشبكة الذي يراقب الحزم الخام لتحديد نشاط فحص المنافذ في الوقت الفعلي، مع تحكّم مرن في مدد الالتقاط وإخراج قائمة المنافذ المباشرة.

First public analysis of SoftLanding UEFI bootkit: Ring -2 implant, CVE-2025-7029, 240+ Gigabyte boards, GPU AI evasion, dual C2. YARA + Sigma +…

يكتشف حسابات المدير الخفية في ووردبريس عبر مؤشرات قابلة للتهيئة وأساليب استدلالية، ثم يزيل الحسابات المحددة من خلال تنظيف محمي ومُسجَّل. لا يزيل…

محرك شبكة مفتوح المصدر لأنظمة IDS/IPS/NSM لفحص حركة المرور في الوقت الفعلي، واكتشاف ومنع التسلل، وتحليل البروتوكولات، ومطاردة التهديدات المبنية على…

تطبيق Ruby On Rails لمراقبة أمن الشبكات

Windows Driver for Armadito

مصيدة TCP/UDP بسيطة مُنفَّذة بلغة Perl

بحث تقني شامل حول CVE-2026-43284 (Dirty Frag)، بما في ذلك الأعمال الداخلية لنواة Linux، وتحليل السبب الجذري، وتحليل التصحيحات، وهندسة الكشف، وصيد…

USB HID driver emulation with PID/VID (0x3bca/0x27bb) of Plenom A/S Busylight Alpha, that is supported by Mimikatz. When mimikatz is executed, a…

The Console Monitor Driver is a KMDF kernel-mode filter driver that captures certain Fast I/O operations (input and output) that is sent to or from…

يشغّل عوامل تصفية مخصصة على Elasticsearch ويُطلق تنبيهات عند التطابق

Royal APT - APT15 - Related Information from NCC Group Cyber Defense Operations Research

توليد قواعد YARA بالجملة من مدخلات YAML

🍯 هونيبوت لاستخبارات التهديدات

أمن الشبكات الآلي باستخدام Rust: كشف وحظر ماسحات المنافذ

مستودع عام لقواعد Sigma وYARA أنشأته Synacktiv