#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen

CVE-2017-0144
CVE-2021-44228-Untersuchungstoolkit mit Log4j-RCE-PoC, JNDIExploit-Payload-Runner, Snort-Erkennungsregeln und PCAP-Analyse für Red- und…

Leichte Netzwerk-Intrusion-Detection-Engine, die Live-Datenverkehr mit libpcap erfasst. Erkennt SYN/ICMP-Floods, Portscans und signaturbasierte…

AWS Organization-weites Erkennungs-Toolkit für CVE-2025-55182 & CVE-2025-66478 (React Server Components / Next.js RCE-Schwachstellen)

ein einfaches Werkzeug zur Erkennung der Ausnutzung der BlueKeep-Sicherheitslücke (CVE-2019-0708)

Eine ereignisgesteuerte Netzwerküberwachungsplattform, die Live-Paketmitschnitt (Npcap), latenzarme Verkehrsanalyse und unüberwachte…

🍯Honeypot-Bedrohungsdaten

Ende-zu-Ende-Simulation der Erkennung eines root-losen Android Drop Devices (Casper) unter Verwendung von Wazuh SIEM zur Erfassung von…

Zabbix-Vorlage zur Überwachung von Windows-Ereignisanzeige-Ereignissen im Zusammenhang mit der Netlogon-Privilegienausweitung-Schwachstelle –…

CVE-2023-38646

Proof-of-Concept-Exploit für CVE-2025-55182, eine kritische nicht authentifizierte RCE in React Server Components. Enthält automatisierten…

Leichtgewichtiges Go-Toolkit plus ein dockerisiertes Next.js-Labor zum Erkunden und Triagieren von CVE-2025-55182.

Technische Analyse und Erkennungsleitfaden für CVE-2025-53770, eine kritische, nicht authentifizierte RCE-Sicherheitslücke in Microsoft SharePoint…

Dockerisiertes Trainingslabor zur Ausnutzung von Heartbleed (CVE-2014-0160) über TLS-Handshake, um nginx-Speicher zu leaken, plus Snort-Regel zur…

CVE-2024-4577 PHP-CGI-Argumentinjektion - Erkennungslabor mit Vagrant-VMs und Wazuh-SIEM-Regeln

Untersuchung von CVE-2021-42013, Nutzung von Suricata und OpenVAS zur Informationssammlung

cve-2025-8088_detection

Erkennungsinhalt für CVE-2026-22557 — UniFi Network Application nicht authentifizierte Path Traversal (CVSS 10.0). Enthält YARA, Sigma, KQL, Splunk…