#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen
bombinisecurity/bombinieBPF-Sicherheitsüberwachung und Sandboxing-Agent basierend auf Aya
ait-aecid/logdata-anomaly-minerDieses Tool analysiert Logdaten und ermöglicht die Definition von Analyse-Pipelines für die Anomalieerkennung. Es wurde entwickelt, um die Analyse…
malwaretech/citrixhoneypotErkennen und protokollieren Sie Scan- und Ausnutzungsversuche für CVE-2019-19781.
mthcht/purpleteamPurpleteam-Skriptsimulation & -Erkennung – Ereignisse für SOC-Erkennungen auslösen
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
huntresslabs/threat-intelDieses Repository enthält ergänzende Elemente, einschließlich IOCs und Signaturen, die in Huntress-Blogbeiträgen und anderen Medien besprochen werden.
homas/ioc2rpzioc2rpz ist ein Ort, an dem Threat Intelligence auf DNS trifft.
t3l3m3try/threat_huntingEinige Threat-Hunting-Abfragen, die für Blue Teamers nützlich sind
randomuserid/tyliumPrimäre Datenpipelines für die Erkennung von Eindringlingen, Sicherheitsanalysen und Bedrohungsjagd
whitebeamsec/whitebeamRust-basierter Endpoint-Sicherheitsagent mit Anwendungs-Whitelisting, Angriffserkennung und -prävention. Unterstützt mehrere Plattformen mit…
csalab-id/csafRahmenwerk für Cybersicherheitsbewusstsein (CSAF)
tsale/sigma_rulesSigma-Regeln zur Weitergabe an die Community
abertaymachinelearninggroup/network-threats-taxonomyMaschinelles Lernen basierte Intrusion Detection Systeme sind aufgrund eines Mangels an Datensätzen, die Netzwerkverkehr und ihre zugehörigen…
kevin-robertson/conveighConveigh ist ein Windows-PowerShell-LLMNR/NBNS-Spoofer-Erkennungstool
thomaspatzke/log4potEin Honeypot für die Log4Shell-Sicherheitslücke (CVE-2021-44228).
andreicscs/honeywireOpen-Source-Täuschungsplattform, die jede Linux-Maschine in eine hochsignalisierende Kanarienvogel-Falle verwandelt. Setzen Sie Tripwire-Sensoren auf…
ethan-andrews/exploitarium-detectionsKQL-Erkennungsregeln für Microsoft Sentinel und Defender XDR, die die bikini/exploitarium anonyme Offenlegung abdecken — ein persönliches…
raxe-ai/raxe-ceLaufzeitschutz für KI-Agenten
