
tsharkVM
tshark + ELK Analyse virtuelle Maschine
IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.

tshark + ELK Analyse virtuelle Maschine

IPset-Blacklists zentralisieren oder verteilen

eBPF-basierter Linux-Rootkit-Detektor mit Multi-Channel-Cross-View-Analyse (sched_switch, NMI, /proc) zur Erkennung von DKOM, Tracepoint-Manipulation…

Sicherheits-Proxy für KI-Agenten. Scannt jede Nachricht auf Prompt-Injection, PII und Secrets. Defense-in-Depth: Go-Proxy + iptables-Firewall +…

Ein Netzwerk-Inspektionswerkzeug

Sicherheitstool zur Erkennung von arp poisoning Angriffen

Ein Skript, um einen TP-Link MR3040 mit OpenWRT in eine einfache, aber leistungsstarke Penetrationstest-"Dropbox" zu konfigurieren.

Werkzeuge zur Untersuchung von Log4j CVE-2021-44228

Ein eBPF-gestütztes Active-Defense-System, das deinen Linux-Server in einen täuschenden Honeypot verwandelt. Bietet transparente Verkehrsumleitung,…

TheLightScope

MITRE ATT&CK zugeordnete Abfragen für SentinelOne Deep Visiblity

Yara-Regeln für moderne Malware

Standarderkennungen für EDR

NetworkAssessment: Netzwerk-Kompromittierungsbewertungstool

Ein Low-Interaction-Honeypot für die Cisco-ASA-Komponente, der CVE-2018-0101 erkennen kann, eine DoS- und Remotecodeausführung-Sicherheitslücke.

Proaktives Sicherheitsmonitoring für OpenClaw-Bereitstellungen. Erkennt ClawHavoc, AMOS-Stealer, CVE-2026-25253, Memory-Poisoning und…

PoC und Erkennung für CVE-2024-21626

Generiert effiziente IPv4-Blocklisten aus Zeek-Netzwerkflüssen mithilfe mehrerer Priorisierungsmodelle (neu, konsistent, Random Forest), um…