#1Systèmes IDS/IPS, surveillance réseau, détection basée sur les anomalies et outils d'alerte de menace.
Recommandé par Kitploit
corelight/cve-2020-5902-f5bigipUn paquet de détection réseau pour CVE-2020-5902, une vulnérabilité CVE10.0 affectant les appareils BIG-IP de F5 Networks, Inc.
advanced-threat-research/cve-2020-16898CVE-2020-16898 (Mauvais Voisin) Vulnérabilité TCP/IP de Microsoft Windows - Logique de détection et règle
withsecurelabs/lazarus-sigma-rulesRègles Sigma pour détecter les TTP du groupe Lazarus, couvrant l'exécution de documents malveillants, l'abus de PowerShell, les tâches planifiées et…
initconf/cve-2020-16898-bad-neighborDétection Zeek pour CVE-2020-16898-"Bad Neighbor"
k4yt3x/defense-matrixDéploiement rapide des essentiels de sécurité pour serveurs Linux
advanced-threat-research/cve-2020-16899CVE-2020-16899 - Logique de détection et règle de vulnérabilité TCP/IP de Microsoft Windows
esnet-security/cve-2020-16898Détecte CVE-2020-16898 : "Bad Neighbor"
mellow-hype/c2finderRecherchez les IP C&C non-sinkholées dans vos journaux Bro (à partir de la liste maîtresse C&C de Bambanek Consulting).
cisc0-gif/netcrackpiOutil de configuration de cracker réseau pour RPi3+
trustedsec/artilleryOutil blue team open source qui protège les systèmes Linux et Windows à l'aide de multiples méthodes de défense et de détection sur l'hôte et le…
mckinnonit/zabbix-template-cve-2020-1472Modèle Zabbix pour surveiller les événements de l'Observateur d'événements Windows liés à la vulnérabilité d'élévation de privilèges Netlogon -…
insane-forensics/drovorub-huntUn outil pour faciliter la chasse réseau des serveurs C2 du malware Drovorub du GRU.
corelight/dashboards-splunk-dns-hunting-beaconingDNS Dashboard pour la chasse et l'identification de beaconing
corelight/sigredPaquet Zeek pour détecter les tentatives d'exploitation du serveur DNS Windows CVE-2020-1350 (SIGRed) via l'analyse des réponses DNS SIG/KEY…
corelight/top-dnsTop DNS Measurement pour Bro
spiderlabs/owasp-modsecurity-crsProjet OWASP ModSecurity Core Rule Set (CRS) (Dépôt Officiel)
abertaymachinelearninggroup/network-threats-taxonomyLes systèmes de détection d'intrusion basés sur l'apprentissage automatique sont difficiles à évaluer en raison d'un manque d'ensembles de données…
pe3zx/crowdstrike-falcon-queriesUne collection de SPL (Search Processing Language) de Splunk pour la chasse aux menaces avec CrowdStrike Falcon.
