#1Systèmes IDS/IPS, surveillance réseau, détection basée sur les anomalies et outils d'alerte de menace.
Recommandé par Kitploit
thinkst/opencanaryHoneypot léger qui émule des services réseau courants pour détecter l'activité d'attaquants après une compromission, avec des modules de protocole…
ndaal_open_source/ndaal_public_auditdEnsemble de règles Linux Auditd suivant les bonnes pratiques, avec 14 956 règles mappées à MITRE ATT&CK, un rôle de déploiement Ansible et des outils…
hslatman/awesome-industrial-control-system-securityUne liste organisée de ressources liées à la sécurité des systèmes de contrôle industriels (ICS).
foxio-llc/ja4JA4+ est une suite de normes de fingerprinting réseau
d3vhex/sentoraUne plateforme SIEM, EDR et SOAR open-source, auto-hébergée et propulsée par l'IA, conçue pour les opérations de sécurité modernes.
ivankovic/stop-botsAutomatisez le blocage des mauvais bots qui accèdent à votre serveur
microlaser/dns_watchdog_windows2Script PowerShell qui surveille le trafic DNS Windows via pktmon pour détecter l'empoisonnement, l'usurpation, les réponses de résolveurs…
gopasteverything/gpewebdefenderMoniteur léger d'attaques web. Un binaire Go + SQLite. Pas OSSEC, pas un WAF.
orensv/characterization-and-detection-of-cross-router-covert-channelsCe dépôt comprend le code source utilisé dans l'article « Characterization and Detection of Cross-Router Covert Channels ».
joseluispino/hardstopImplémentation de référence pour « Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution ». Cordon Andon épistémique hors…
falcosecurity/falcoAgent de sécurité runtime cloud-native en temps réel pour Linux qui surveille les appels système et les métadonnées des conteneurs/Kubernetes afin de…
alphasoc/flightsimUn utilitaire pour générer en toute sécurité des modèles de trafic réseau malveillant et évaluer les contrôles.
duggytuxy/syswardenOrchestrateur de sécurité Linux local à l'hôte appliquant une politique nftables avec télémétrie HIDS/HIPS, flux de renseignement sur les menaces…
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.
cr0nx/awesome-linux-attack-forensics-purplelabsCette page est le résultat de recherches pratiques en cours sur les techniques et outils avancés d'attaques Linux, de détection et de forensique.
crowdsecurity/crowdsecMoteur open-source IDS/IPS et WAF qui analyse les logs et les requêtes HTTP pour détecter et bloquer les IP malveillantes, en s'appuyant sur une…
mfthomps/labtainersLabtainers : Un cadre de laboratoire cyber basé sur Docker
bombinisecurity/bombiniAgent de surveillance de sécurité et de sandboxing eBPF basé sur Aya
