#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen

Erweiterte Erkennung von Port-Scanning-, DoS- und Malware-Angriffen mithilfe von Machine-Learning-Techniken

Ein Zeek-Paket zur Erkennung des Command-and-Control-Netzwerkverkehrs (C2) der Pingback-Malware über den ICMP-Tunnel.

DNS Dashboard zum Aufspüren und Identifizieren von Beaconing

Cloud Canary Objekt-Orchestrierungs-Verwaltungsplattform

Kernel-Level-Sicherheit und Angriffsreaktion für Linux-Server.

Zeek-Plugin, das CallStranger (CVE-2020-12695) Ausnutzung über UPnP-SUBSCRIBE/NOTIFY-Analyse erkennt und DDoS-Amplifikation, Datenextfiltration und…

Nur ein Git-Repo für die Sleepmask-Erkennungsregel, die ich unter https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/…

Automatisierte Playbooks zur Reaktion auf Sicherheitsvorfälle für Splunk Phantom, die Zeek-Protokolle, DNS-Analysen und VirusTotal-Bedrohungsdaten…

Autonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…

Zero-Trust-Mobilfunk-Verteidigungs-Subdienst für Android (IMSI-Catcher-, 2G-SMS-Blaster- und 4G-aLTEr-Erkennung & sicheres Routing)

Ein Zeek-ELF-Dateianalysator

Reverse Shell Erkennung mit maschinellem Lernen

Bro/Zeek-Skript zur Erkennung von Apache Struts CVE-2017-5638 Aufklärung, Kompromittierung und Malware-Download-Verfolgung mit automatischer…

PCAPs und Suricata-Signaturen zur Erkennung von Exploit-Versuchen gegen OpenSSL CVE-2022-3602, einschließlich bösartigem Client-/Server-Verkehr und…

Dynamisch generierte Suricata-Regeln aus Echtzeit-Bedrohungsfeeds

Ein Netzwerkerkennungspaket für CVE-2020-16898 (Windows TCP/IP-Sicherheitslücke bei der Remote-Codeausführung)

CVE-2025-6554

Eine Go-Bibliothek zur Verwendung der Websocket-API von Zeek Broker.