Detección de Intrusiones

0warn/defender

Este es un script bash centrado en el endurecimiento de Linux. Es una versión personalizada de Windows Defender pero sin sus problemas de privacidad.…

pavanaa4k/cve-2023-46604-lab

Detección, Exploit y Mitigación para CVE 2023 46604.

hackura/xz-cve-2024-3094

Demo en Python simulando CVE-2024-3094: un backdoor en la cadena de suministro en XZ Utils con activación sigilosa basada en un desencadenante.

gmh5225/crowarmor

Driver de seguridad del kernel de Linux que utiliza LSM para endurecer el sistema, monitorear y restaurar la integridad de la tabla de syscalls, y…

camp0/aiengine

AIEngine es un NIDS (sistema de detección de intrusiones en red) interactivo/programable de próxima generación para Python/Ruby/Java/Lua y Go.

srozb/reditrap

Mínimo honeypot de Redis que detecta explotaciones de RediShell (CVE-2025-49844).

huyn-coder/cve-2016-7144-idps

Herramienta de explotación basada en Python dirigida a CVE-2016-7144 para pruebas de penetración y validación de vulnerabilidades en sistemas…

yashubitra/mobile-intrusion-detection-system

Autoencoder profundo no supervisado que marca tráfico móvil anómalo: más de 25.000 flujos HTTP/HTTPS interceptados de un dispositivo iOS en vivo con…

bitsalv/toolshell-honeypot

Honeypot para CVE-2025-53770 alias ToolShell

nisargsuthar/suricata-rule-cve-2025-53770

Reglas de detección para CVE-2025-53770

daryllundy/cve-2025-32463

Marco de detección para la vulnerabilidad de escalada de privilegios de sudo CVE-2025-32463. Proporciona monitoreo en tiempo real, análisis forense e…

skac44/cve-2024-38063

Simula el ataque de ejecución remota de código TCP/IP CVE-2024-38063, captura el tráfico de red con TShark y entrena un modelo de aprendizaje…

joidiego/detection-struts-cve-2017-5638-detector

Sistema de detección de anomalías en tiempo real para el exploit de Apache Struts CVE-2017-5638 mediante análisis en streaming, análisis de bytes de…

gmh5225/maldec-edr

Solución de detección y respuesta en endpoints Unix que utiliza mecanismos a nivel de kernel para detectar anomalías y ataques de malware en tiempo…

adnansiyat/how-to-patch-cve-2025-32709

Flujo de trabajo real de parcheo para CVE-2025-32709. Desde la instalación del hotfix hasta la validación de alertas SIEM: este repositorio documenta…

itzmeshervin/siem-dashboard

Un dashboard ligero y en tiempo real de Gestión de Información y Eventos de Seguridad (SIEM) construido con Streamlit. Recoge registros del sistema,…

nosie12/fire-wall-server

Firewall simulado basado en Python para detectar y bloquear intentos de explotación de Spring4Shell (CVE-2022-22965). Este proyecto filtra…

murrayr0123/cve-2024-3400-compromise-checker

Un script bash sencillo para comprobar evidencias de compromiso relacionadas con CVE-2024-3400