#1Systèmes IDS/IPS, surveillance réseau, détection basée sur les anomalies et outils d'alerte de menace.
Recommandé par Kitploit
joseluispino/hardstopImplémentation de référence pour « Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution ». Cordon Andon épistémique hors…
corelight/icanntldScript Zeek utilisant la liste officielle des domaines de premier niveau (TLD) de l'ICANN avec le framework Input pour extraire les informations…
mrcord77/beacon-hunterDétecte les balises C2 phi-structured qui contournent RITA et les détecteurs standard regularity-based.
mym0us3r/copy-fail-detection-with-wazuh-4.14.4Wazuh 4.14.4 règles de détection pour CVE-2026-31431 (Copy Fail) - Élévation de privilèges locale Linux via l'écriture du cache de page authencesn
atnetws/fail2ban-log4jFiltre fail2ban qui détecte les attaques contre log4j CVE-2021-44228
sumidcyber/zeroscout🦅 ZeroScout : Le chasseur de menaces autonome local et cloud. Visualisez les attaques dans une War Room en direct, identifiez les groupes APT via…
mandiant/vcsa-hardening-toolDurcissement automatisé Zero Trust et audit forensique pour VMware vCenter Server Appliance (VCSA)
h4ckm310n/cve-2022-0847-ebpfUn programme eBPF pour détecter les attaques contre CVE-2022-0847
dereeqw/berrysentinelBerry Sentinel v5.0 — Détecteur comportemental avancé de C2 et de reverse shells pour les systèmes Linux/Windows/Unix. Propose une analyse des…
gopasteverything/gpewebdefenderMoniteur léger d'attaques web. Un binaire Go + SQLite. Pas OSSEC, pas un WAF.
mouna23/ai-driven-mitre-attackCe dépôt démontre un pipeline d'apprentissage automatique pour détecter les techniques MITRE ATT&CK à partir de journaux et enrichir les résultats à…
referefref/cupspot-2024-47177Honeypot PoC pour détecter les tentatives d'exploitation de CVE-2024-47177
corelight/cve-2020-5902-f5bigipUn paquet de détection réseau pour CVE-2020-5902, une vulnérabilité CVE10.0 affectant les appareils BIG-IP de F5 Networks, Inc.
ndaal_open_source/ndaal_public_auditdEnsemble de règles Linux Auditd suivant les bonnes pratiques, avec 14 956 règles mappées à MITRE ATT&CK, un rôle de déploiement Ansible et des outils…
umidguluzada/cyberdefense-labUn laboratoire complet de cybersécurité Blue Team intégrant pfSense, Suricata et ELK Stack pour la surveillance réseau et la détection de menaces.
ninoseki/kibuneUn pipeline de détection basé sur Sigma
synacktiv/nmap-farewellSécurité réseau automatisée avec Rust : détection et blocage des scanners de ports
corelight/hasshPrendre l’empreinte des clients et serveurs SSH.
