fusion1110/ebpf-hid_guardDetector de ataques de inyección HID en espacio de kernel de Linux usando eBPF. Monitoriza dispositivos HID USB y Bluetooth en busca de tiempos de…
ma111e/melodyMelody es un sensor de internet transparente construido para inteligencia de amenazas. Admite reglas de etiquetado personalizadas y simulación de…
0x0v1/audixAudix es una herramienta de PowerShell para configurar rápidamente las políticas de auditoría de eventos de Windows para la monitorización de…
grapl-security/graplPlataforma de grafos para Detección y Respuesta
mandiant/silketwEnvoltorio en C# para ETW que serializa datos de eventos de kernel y modo usuario a JSON para caza de amenazas, análisis de malware y respuesta a…
deepfence/packetstreamer⭐ ⭐ Distributed tcpdump for cloud native environments ⭐ ⭐
mandiant/heyserialCree programáticamente reglas de búsqueda para la explotación de deserialización con múltiples palabras clave, cadenas de gadgets, tipos de objetos,…
k4yt3x/defense-matrixDespliegue exprés de elementos esenciales de seguridad para servidores Linux
ebwi11/agentsmith-hidsPor Kprobe technology Sistema de Detección de Intrusiones Basado en Host de Código Abierto (HIDS), de E_Bwill.
google/stenographerStenographer es una solución de captura de paquetes que tiene como objetivo volcar rápidamente todos los paquetes al disco, para luego proporcionar…
nbulischeck/tytonCazador de rootkits en modo kernel
spiderlabs/owasp-modsecurity-crsProyecto OWASP ModSecurity Core Rule Set (CRS) (Repositorio Oficial)
salesforce/hasshHASSH es un estándar de huella digital de red que se puede utilizar para identificar implementaciones SSH específicas de Cliente y Servidor. Las…
treussart/probemanagerCentralizar la gestión de sistemas de detección de intrusiones como Suricata, Bro, Ossec...
security-onion-solutions/security-onionSecurity Onion 16.04 - Distribución Linux para la caza de amenazas, el monitoreo de seguridad empresarial y la gestión de registros
