#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen

Zeek-Paket zur Erkennung von NTLM-Relay-Angriffen (CVE-2022-30216) gegen Windows Server. Meldet Hinweise auf Exploit-Versuche und erfolgreiche…
Schreibgeschütztes WordPress-Plugin, das nach Artefakten der wp2shell-Exploit-Kette sucht (CVE-2026-63030 / CVE-2026-60137)

Praxisnahe Fallstudie zum Schwachstellenmanagement: Wie Wazuh eine echte SSRF (CVE-2025-68616) in WeasyPrint erkannte und wie ich sie reproduzierte…

Blue-Team-Labor: Erkennung und Abwehr von CVE-2025-24054 (Windows-NTLM-Hash-Offenlegung) mit Sysmon, Wazuh SIEM und Gruppenrichtlinien

IDS/IPS-Labor zur Erkennung und Verhinderung von Apache ActiveMQ RCE (CVE-2023-46604) unter Verwendung von GVM, Nmap, Snort, iptables und UFW.

End-to-End-Cybersicherheitsprojekt, das die Erkennung und Eindämmung von CVE-2024-38063 mithilfe von IDS, hostbasierter Überwachung und virtueller…

Blue-Team-SIEM-Labor: Wazuh 4.7.5 erkennt 7 simulierte Angriffe (SSH-Brute-Force, Slowloris-DoS / CVE-2007-6750, Web-Angriffe) mit Echtzeit-Zuordnung…

Log4Shell(CVE-2021-45046) Sandbox-Signatur

Demo für Erkennung und Abwehr der HTTP/2 Rapid Reset-Schwachstelle (CVE-2023-44487)

Wazuh-Erkennungsregeln für CVE-2026-73570, eine OS-Befehlsinjektion in der Zimbra Collaboration Suite, die Webzugriffsprotokolle und zimbra.log auf…

The Whale Sentinel Services

Modellierung und Erkennung mehrstufiger Angriffe auf Log4Shell für CVE-2021-44228

CVE-2020-16898 — „Bad Neighbor“ (ICMPv6 RDNSS-Längenparsing) — Suricata Lua Erkennung

Sigma-Regel zur Erkennung von Scanning-Aktivitäten gegen CVE-2021-22005, die Bedrohungserkennung und logbasierte Intrusionsanalyse ermöglicht.

Schwachstellenerkennung und -behebung Apache ActiveMQ | Sicherheitsarchitekturen und Systemadministration - zu - Apache ActiveMQ Deserialisierung…

Ein Zeek-Protokollanalysator für das Facefish-Rootkit, basierend auf Spicy.

CVE-2017-0144

CVE-2021-44228-Untersuchungstoolkit mit Log4j-RCE-PoC, JNDIExploit-Payload-Runner, Snort-Erkennungsregeln und PCAP-Analyse für Red- und…