#1Systèmes IDS/IPS, surveillance réseau, détection basée sur les anomalies et outils d'alerte de menace.
Recommandé par Kitploit
lucadibello/network-attack-detectionDétection avancée des scans de ports, des attaques DoS et des malwares à l'aide de techniques de Machine Learning
corelight/pingbackUn paquet Zeek pour détecter le trafic réseau de commande et contrôle (C2) du malware Pingback via tunnel ICMP.
corelight/dashboards-splunk-dns-hunting-beaconingDNS Dashboard pour la chasse et l'identification de beaconing
johnearle/coalminePlateforme de gestion d'orchestration d'objets Cloud Canary
abdeljalilait/kerneleyeSécurité au niveau du noyau & réponse aux attaques pour les serveurs Linux.
corelight/callstranger-detectorPlugin Zeek détectant l'exploitation de CallStranger (CVE-2020-12695) via l'analyse UPnP SUBSCRIBE/NOTIFY, identifiant l'amplification DDoS,…
codextf2/cobaltstrike-sleepmask-yaraJuste un dépôt git pour la règle de détection sleepmask que j'ai trouvée sur https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cob…
corelight/phantom-playbooksPlaybooks automatisés de réponse aux incidents de sécurité pour Splunk Phantom, intégrant les journaux Zeek, l'analyse DNS et le renseignement sur…
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
pushkarreddyy/radioguardSous-service de défense cellulaire Zero-Trust pour Android (détection et routage sécurisé IMSI-Catcher, 2G SMS Blaster et 4G aLTEr)
corelight/zeek-elfUn analyseur de fichiers ELF pour Zeek
dtrizna/quasarnixDétection de reverse shell avec machine learning
initconf/cve-2017-5638_strutsScript Bro/Zeek pour détecter la reconnaissance, la compromission et le suivi de téléchargement de logiciels malveillants liés à Apache Struts…
fox-it/spookyssl-pcapsPCAP et signatures Suricata pour détecter les tentatives d'exploitation d'OpenSSL CVE-2022-3602, incluant le trafic client/serveur malveillant et des…
malvuln/sigint-hombreRègles Suricata générées dynamiquement à partir de flux de menaces en temps réel
corelight/cve-2020-16898Un paquet de détection réseau pour CVE-2020-16898 (Vulnérabilité d'exécution de code à distance TCP/IP de Windows)
muhammednihalmp/google-chrome-zero-dayCVE-2025-6554
corelight/go-zeek-broker-wsUne bibliothèque Go pour utiliser l'API websocket de zeek broker.
