#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen


CVE-2021-38647 auch bekannt als "OMIGOD"-Schwachstelle in Windows OMI

Tuning und Refactoring von Google Chronicle Curated Detections zur Beseitigung von Alert-Fatigue und zur Behebung von Logiklücken/-fehlern.

Eine Schwachstelle in der Handhabung von SSH-Protokollnachrichten könnte es einem böswilligen Akteur ermöglichen, unbefugten Zugriff auf betroffene…

CVE-2025-59287 — Kritische, nicht authentifizierte RCE in Windows Server Update Services (WSUS) über unsichere Deserialisierung eines…

Zeek-Plugin zum Erkennen und Entschlüsseln von XOR-verschlüsselten EXEs

Einfacher TCP/UDP-Honeypot, implementiert in Perl

Restrukturierte und kollaborative SIEM- und CVSS-Infrastruktur. Präsentiert auf dem Blackhat Asia Arsenal 2020.

Ein Repository zur Veröffentlichung von Erkennungsregeln für die Öffentlichkeit.

FLNET2023 ist ein Datensatz, der für die Intrusion Detection in Federated-Learning-Szenarien entwickelt wurde. Er wurde mit dem CORE-Emulator…

Folien und Materialien von Konferenzpräsentationen

CVE‑2025‑55182 Erkennung

Eigenständige SSH-Honeypot zur Erfassung von Angreiferinteraktionen und deren Umwandlung in strukturierte Sicherheitsinformationen.

Forschungscode für HARDE, ein Agent-Harness, das Komponenten für die Laufzeit-Risikoerkennung und Ausführungskontrolle über…

Zeek-Paket zur Erkennung von CVE-2022-21907 HTTP-Exploit-Versuchen durch Analyse von Paketerfassungen auf fehlerhafte Anfragen und Auslösen von…

CVE-2024-3094

Zeek-Paket, das OpenSSL verwendet, um CVE-2020-0601-Exploit-Versuche zu erkennen.

Adaptives zweistufiges Layer-4-DDoS-Mitigation-Gateway mit verhaltensbasierter Verkehrsanalyse, Random-Forest-Klassifizierung und Kernel-basierter…