#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen

ML-basiertes verhaltensorientiertes Endpunkterkennungssystem für Linux-Maschinen

Multivariater statistischer Netzwerküberwachungssensor, der Anomalien mittels PCA-basierter Verfahren erkennt, indem er leichtgewichtige Statistiken…

Zeek-Skript und Suricata-Regeln zur Erkennung von PrintNightmare (CVE-2021-1675)-Ausnutzung über RpcAddPrinterDriver DCE RPC-Ereignisse, mit…

Windows-Treiber für Armadito

Spip Netzwerksensor geschrieben in Go

Zeek-Paket zur Erkennung von Exploit-Versuchen für CVE-2020-1350 (SIGRed) gegen Windows-DNS-Server durch Analyse großer DNS-SIG/KEY-Antworten mit…

Ein Zeek-IPSec-Protokollanalysator auf Basis von Spicy.

PowerShell-basiertes Backdoor-Erkennungstool für VMware-Horizon-Verbindungsserver, das auf CVE-2021-44228 abzielt. Enthält einen Canary mit…

# Microsoft Defender XDR KQL-Erkennungen für RedSun-, BlueHammer-, UnDefend- und CVE-2026-33825-bezogene Defender-Missbrauchsverhalten.

Ein ARP-Spoof-Detektor-Skript, das ARP-Spoofing-Angriffe auf Ihren Computer erkennt.

Corelight-Ansible-Roles sind eine Sammlung von Ansible-Rollen und Playbooks, die eine Vielzahl von Corelight-, Suricata- und Zeek-Lösungen…

Erkennung von RCE in Oracles WebLogic Server CVE-2020-14882 / CVE-2020-14750

Zeek-Paket zur Erkennung von Zerologon

Top-DNS-Messung für Bro

Bro-Analysator, der Googles QUIC-Protokoll erkennt.

Erweiterte Erkennung von Port-Scanning-, DoS- und Malware-Angriffen mithilfe von Machine-Learning-Techniken

Ein Zeek-Paket zur Erkennung des Command-and-Control-Netzwerkverkehrs (C2) der Pingback-Malware über den ICMP-Tunnel.

DNS Dashboard zum Aufspüren und Identifizieren von Beaconing