#1Systèmes IDS/IPS, surveillance réseau, détection basée sur les anomalies et outils d'alerte de menace.
Recommandé par Kitploit
ahmed-tarek22752/security-vulnerability-in-microsoft-office.Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…
manishrawat21/detection-rulesCe dépôt contient des règles de détection validées pour les comportements adverses observés lors de la simulation APT29. Chaque règle a été testée…
spectralzero/netscopePlateforme d'investigation et de réponse réseau hors-ligne pour Windows. Transforme une pcap ou une capture en direct en un verdict forensique…
g0dse11/detecttraceOutil d'ingénierie de détection open source qui trace les détections de sécurité de bout en bout et identifie la première étape défaillante.
corelight/zeek-openvpnUn plugin analyseur de protocole OpenVPN pour Zeek.
corelight/corelightforcrowdstrikeApplication Corelight pour CrowdStrike LogScale et Next-Gen SIEM
leitwacht/leitwachtLeitwacht plan de contrôle — sécurité d'exécution pour GitLab Runner CI/CD : rédaction de politiques, multi-locataire, audit, intégration GitLab
zam89/cve-2024-3400-potHoneypot simple pour la vulnérabilité d'injection de commandes CVE-2024-3400 sur Palo Alto PAN-OS
corelight/cve-2022-3602Paquet Zeek détectant les tentatives d'exploitation de CVE-2022-3602 et les serveurs OpenSSL vulnérables via l'en-tête HTTP Server et les anomalies…
nawaralseelawi/pvbrf-idSimulation code and results for a private, verifiable, Byzantine-robust federated intrusion detection protocol using secret sharing, Merkle audits…
leongxudong/msmq-vulnerabilityPortfolio lab documentant la vulnérabilité MSMQ (CVE-2023-21554) avec des règles de détection, des preuves de capture réseau, une planification…
corelight/c2-detection-manjusakaDétection du framework C2 Manjusaka
cisc0-gif/netcrackpiOutil de configuration de cracker réseau pour RPi3+
thack1/cve-2022-21449Script Zeek pour détecter les tentatives d'exploitation de CVE-2022-21449 ciblant les clients TLS
corelight/zeekjs-notice-telegramZeek Notice Telegram (édition ZeekJS)
lp008/cve-2020-13942Exploit pour Apache Unomi pre-auth RCE (CVE-2020-13942) avec une règle de détection Suricata pour identifier les tentatives d'exploitation.
nccgroup/reactorExécute des filtres personnalisés sur Elasticsearch et alerte en cas de correspondance
j-dahl7/mcp-attack-detection-sentinelLaboratoire de détection Sentinel pour les chaînes d'attaque MCP : CVE-2026-26118 vol de jeton SSRF, empoisonnement d'outils, exfiltration entre…
