ethan-andrews/exploitarium-detectionsKQL-Erkennungsregeln für Microsoft Sentinel und Defender XDR, die die bikini/exploitarium anonyme Offenlegung abdecken — ein persönliches…
chronicle/gctiRepository mit Erkennungssignaturen, das YARA-Regeln und Threat-Hunting-Inhalte zur Identifizierung von Malware und schädlichen Aktivitäten in…
blackhillsinfosec/eventloggingAutomatisierungsskripte zur Bereitstellung von Windows Event Forwarding, Sysmon und benutzerdefinierten Überwachungsrichtlinien in einer Active…
blackberry/threat-research-and-intelligenceBlackBerry Threat Research & Intelligence
kolya5544/bearftpHoneypot-FTP-Server, geschrieben in .NET Core (C#) für Linux und Windows.
mellow-hype/c2finderSuchen Sie in Ihren Bro-Logs nach nicht gesinkholten C&C-IPs (aus der C&C-Masterliste von Bambanek Consulting).
etsy/midasMac-Analysesystem zur Erkennung von Eindringversuchen
spiarh/webhook-cve-2022-0811Einfacher Webhook zur Blockierung der Ausnutzung von CVE-2022-0811
rastating/modsecurity-cve-2018-6389Ein ModSecurity-Regelsatz zur Erkennung potenzieller Angriffe unter Verwendung von CVE-2018-6389
michaelsanford/log4shell-honeypotDockerized honeypot for CVE-2021-44228.
lopqto/cve-2021-41773_honeypotEinfacher Honeypot für die Schwachstelle CVE-2021-41773
insomnisec/detections-cve-2026-23918Erkennungsregeln für CVE-2026-23918 Apache http2 RCE - Credit: stringa.ai, isec.pl
darses/cve-2025-32433Security research on Erlang/OTP SSH CVE-2025-32433.
below0day/honeypot-logs-cve-2025-5777CitrixBleed 2 NetScaler honeypot logs
fusion1110/ebpf-hid_guardLinux-Kernelspace-HID-Injektionsangriff-Detektor mit eBPF. Überwacht USB- und Bluetooth-HID-Geräte auf anomale Tastenanschlags-Zeiten und entbindet…
ma111e/melodyMelody ist ein transparenter Internetsensor, der für die Bedrohungsaufklärung entwickelt wurde. Unterstützt benutzerdefinierte Tagging-Regeln und die…
