#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen

Sicherheitsereignis-Korrelations-Engine für den ELK-Stack

Galah: Ein LLM-gestützter Web-Honeypot.


Fähigkeit, verdächtige Aktivitäten wie (WEP/WPA/WPS)-Angriffe zu erkennen, indem die Funkwellen nach drahtlosen Paketen abgehört werden.

Referenzen zur Einrichtung von AV/EDR-Laborumgebungen zur Unterstützung bei der Malware-Entwicklung

psad: Intrusion Detection und Log-Analyse mit iptables

Dieses Projekt ist ein SIEM mit SIRP und Threat Intel, alles in einem.

GitHub-Spiegel des Audit-Repositorys des Linux-Kernels

Sigma-Regel-Engine im Linux-Kernel unter Verwendung von eBPF. Schwerpunkt auf Präventionsfähigkeiten.

Diese Seite ist ein Ergebnis der laufenden praxisorientierten Forschung zu fortgeschrittenen Linux-Angriffen, Erkennungs- und Forensiktechniken sowie…

Kernel-mode Windows-Treiber zur Echtzeiterkennung von Prozessinjektionstechniken, einschließlich Shellcode-, DLL- und reflektiver Injektion, mit…

Verschlüsseltes Peer-to-Peer-Mesh-VPN für Remote-Forensik mobiler Geräte, das drahtlose ADB- und libimobiledevice-Erfassung, Netzwerküberwachung und…

Zeek-Log-Spickzettel

Das OWASP SecureTea Projekt bietet eine umfassende Sicherheitslösung für verschiedene Geräte (Personalcomputer / Server / IoT-Geräte)

Ein intelligentes Gateway zur Aufhaltung von Cyberkriminellen - Gesponsert von Falcon Guard

Ein Repository zum Teilen öffentlich verfügbarer Velociraptor-Erkennungsinhalte.

Ein ADCS-Honeypot, um Angreifer in Ihrem internen Netzwerk zu fangen.

Ein Linux-hostbasiertes Intrusion Detection System basierend auf eBPF.