#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen
kevin9480/security_incident_reportReact2Shell(CVE-2025-55182) Schwachstellen-basierte Angriffsszenarien werden nachgestellt, und Vorfälle werden mithilfe von Wazuh/Sysmon/Coraza…
chpratik/nginx_2026_cve_bundle_cti_reportAbgedeckte CVEs: CVE-2026-28755, CVE-2026-42926, CVE-2026-9256, CVE-2026-42055, CVE-2026-42533
mfarshad-abdullah-khan/cve-2025-53770-research🚨 Threat-Intel- & Incident-Response-Forschung zur SharePoint-„ToolShell“-RCE-Zero-Day (CVE-2025-53770). 🕵️♂️ Behandelt Deserialisierungsfehler der…
nabhan-mohy/dirty-frag-research-cve-2026-43284-Umfassende technische Forschung zu CVE-2026-43284 (Dirty Frag), einschließlich Linux-Kernel-Interna, Root-Cause-Analyse, Patch-Analyse, Detection…
millikanjohnl-blip/dirtyfrag-detection-rulesErkennungsregeln und Analyse für die Dirty Frag (CVE-2026-43284/CVE-2026-43500) Linux-Kernel-LPE-Schwachstelle. Basierend auf Community-Forschung und…
1-bit-wonder/kestrelSingle-Host-Runtime-Security-Dashboard auf eBPF — Go-Agent + SvelteKit. Live-Prozessbaum, Netzwerkkarte und regelbasierte Alerts für einfache…
dorser/cve-2024-21626Bildungsdemonstration des CVE-2024-21626 runc-Container-Escapes mit eBPF-basiertem Erkennungs-Gadget für Exploit-Versuche.
atlasvector/certighost-cve-2026-54121Splunk-Erkennungsbericht für CVE-2026-54121 (CertiGhost): Missbrauch der AD-CS-Zertifikatsverfolgung, der zur vollständigen Domänenkompromittierung…
m5050/cve-2019-0604CVE-2019-0604: SharePoint-RCE-Erkennungsregeln und Beispiel-PCAP
elihiho/security-operations-labsThreat Modeling, IT-/OT-Segmentierung, Snort Detection und reproduzierbare Validierung eines Drupal-Detection-Profils.
glebusalt/cybersecurity_portfolioPraktische Fallstudien zur Informationssicherheit: Bereitstellung von SIEM Wazuh und Ausnutzung von CVE-2021-41773
michael-kanda/wp2shell-ioc-scannerErkennt Shadow-Administrator-Konten in WordPress über konfigurierbare Indikatoren und Heuristiken und entfernt anschließend ausgewählte Konten durch…
h7hac9/cve-2020-1938Suricata und Bro Erkennungsregeln für CVE-2020-1938 (Ghostcat) Tomcat AJP Datei-Lese-Schwachstelle, die Netzwerküberwachung und -warnungen ermöglicht.
jdinovo/spadeSPaT-Angriffserkennungs- und Bewertungsdatensatz
rickgeex/cve-2025-5777-citrixbleedCitrixBleed-2 (CVE-2025-5777) – Proof-of-Concept-Exploit für NetScaler ADC/Gateway “memory bleed”
orensv/characterization-and-detection-of-cross-router-covert-channelsDieses Repository enthält den Quellcode, der im Paper "Characterization and Detection of Cross-Router Covert Channels" verwendet wurde.
adham504/sentinelthread-forensicsHochgeschwindigkeits-Windows-Forensik-Triage-Plattform, die die Hayabusa-Engine orchestriert, um rohe EVTX-Logs in priorisierte Bedrohungszeitlinien…
offseckit/cve-2026-24207CVE-2026-24207 — NVIDIA Triton SageMaker Auth-Bypass zu unauth RCE. Erkennungsskript, Bypass-Demo, RCE-Chain-PoC und IDS-Regeln.
