#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen
pavanaa4k/cve-2023-46604-labErkennung, Exploit und Abwehr für CVE 2023 46604.
hackura/xz-cve-2024-3094Python-Demo, die CVE-2024-3094 simuliert: eine Supply-Chain-Backdoor in XZ Utils mit einer auslöserbasierten verdeckten Aktivierung.
gmh5225/crowarmorLinux-Kernel-Sicherheitstreiber, der LSM nutzt, um das System zu härten, die Integrität der Syscall-Tabelle zu überwachen und wiederherzustellen…
camp0/aiengineAIEngine ist ein interaktives/programmierbares NIDS (Netzwerk-Intrusion-Detection-System) der nächsten Generation für Python/Ruby/Java/Lua und Go.
srozb/reditrapMinimaler Redis-Honeypot zur Erkennung von RediShell-Exploits (CVE-2025-49844).
huyn-coder/cve-2016-7144-idpsPython-basiertes Exploit-Tool, das auf CVE-2016-7144 abzielt und für Penetrationstests sowie die Validierung von Schwachstellen gegen betroffene…
yashubitra/mobile-intrusion-detection-systemUnüberwachter Deep-Autoencoder, der anomalen mobilen Datenverkehr kennzeichnet: Über 25.000 mit mitmproxy von einem live iOS-Gerät abgefangene…
bitsalv/toolshell-honeypotHoneypot für CVE-2025-53770 alias ToolShell
nisargsuthar/suricata-rule-cve-2025-53770Erkennungsregeln für CVE-2025-53770
daryllundy/cve-2025-32463Erkennungsframework für die sudo-Privilegieneskalations-Schwachstelle CVE-2025-32463. Bietet Echtzeitüberwachung, forensische Analyse und…
skac44/cve-2024-38063Simuliert CVE-2024-38063 TCP/IP Remote-Codeausführungsangriff, erfasst Netzwerkverkehr mit TShark und trainiert ein maschinelles Lernmodell, um…
joidiego/detection-struts-cve-2017-5638-detectorEchtzeit-Anomalieerkennungssystem für den Apache Struts CVE-2017-5638 Exploit mittels Streaming-Analytik, 3-Gramm-Byte-Analyse und Count-Min Sketch.…
gmh5225/maldec-edrUnix-Endpoint-Erkennungs- und -Reaktionslösung, die kernelbasierte Mechanismen nutzt, um Anomalien und Malware-Angriffe in Echtzeit zu erkennen.
adnansiyat/how-to-patch-cve-2025-32709Praxisnaher Patching-Workflow für CVE-2025-32709. Von der Hotfix-Installation bis zur SIEM-Alarmvalidierung – dieses Repository dokumentiert jeden…
itzmeshervin/siem-dashboardEin leichtgewichtiges, Echtzeit-Sicherheitsinformations- und Ereignismanagement (SIEM)-Dashboard, erstellt mit Streamlit. Es sammelt…
nosie12/fire-wall-serverPython-basierte simulierte Firewall zur Erkennung und Blockierung von Spring4Shell-Exploit-Versuchen (CVE-2022-22965). Dieses Projekt filtert…
murrayr0123/cve-2024-3400-compromise-checkerEin einfaches Bash-Skript, um nach Anzeichen einer Kompromittierung im Zusammenhang mit CVE-2024-3400 zu suchen.
esnet-security/cve-2020-16898Erkennt CVE-2020-16898: "Bad Neighbor"
