
ebpf-container-escape-framework
Linux 5.15+ LTS के लिए केवल eBPF EDR का ऑडिट करें: 14 कर्नेल हुक, 15 क्रियाएँ (13 MITRE तकनीकें), प्रक्रिया वंशावली, SIEM निर्यात, K8s/Docker तैयार।

Linux 5.15+ LTS के लिए केवल eBPF EDR का ऑडिट करें: 14 कर्नेल हुक, 15 क्रियाएँ (13 MITRE तकनीकें), प्रक्रिया वंशावली, SIEM निर्यात, K8s/Docker तैयार।

स्वायत्त Rust एंडपॉइंट सुरक्षा एजेंट जो Ring-0 Windows ड्राइवर और Linux eBPF प्री-एक्ज़ीक्यूशन ब्लॉकिंग, YARA डिटेक्शन, MITRE ATT&CK मैपिंग, और P2P…

यूनिक्स एंडपॉइंट डिटेक्शन और रिस्पॉन्स समाधान जो वास्तविक समय में विसंगतियों और मैलवेयर हमलों का पता लगाने के लिए कर्नेल-स्तरीय तंत्र का उपयोग करता…

एक निजी, सत्यापन योग्य, बाइज़ेंटाइन-रोबस्ट फ़ेडरेटेड इंट्रूज़न डिटेक्शन प्रोटोकॉल के लिए सिमुलेशन कोड और परिणाम, जो सीक्रेट शेयरिंग, मर्कल ऑडिट और…

एंडपॉइंट्स पर AI एजेंट गतिविधि में दृश्यता, ऑन-डिवाइस डिटेक्शन, वैकल्पिक प्री-एक्शन ब्लॉकिंग, और फोरेंसिक पुनर्निर्माण के साथ।

C2 server fingerprinter — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel

Wazuh SIEM/XDR होम लैब का प्रैक्टिकल अनुभव, जिसमें OVA डिप्लॉयमेंट, एजेंट एनरोलमेंट, फ़ाइल इंटेग्रिटी मॉनिटरिंग, VirusTotal मैलवेयर डिटेक्शन, और…

Blazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.

ओपन-सोर्स ब्लू टीम टूल जो कई होस्ट और नेटवर्क रक्षा और पहचान विधियों का उपयोग करके Linux और Windows सिस्टम की सुरक्षा करता है।

ओपन-सोर्स डिटेक्शन इंजीनियरिंग टूल जो सुरक्षा डिटेक्शनों को शुरू से अंत तक ट्रेस करता है और पहले विफल होने वाले चरण की पहचान करता है।

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

हल्का वेब-आक्रमण मॉनिटर। एक Go बाइनरी + SQLite। न OSSEC, न WAF।

14,956 MITRE ATT&CK-मैप किए गए नियमों, Ansible परिनियोजन रोल, और सुरक्षा निगरानी व अनुपालन ऑडिटिंग के लिए lint/test टूलिंग के साथ सर्वोत्तम-प्रथा…

HARDE के लिए शोध कोड, एक एजेंट हार्नेस जो एजेंट सुरक्षा बेंचमार्क में रनटाइम जोखिम पहचान और निष्पादन नियंत्रण के लिए घटकों की जांच और अनुकूली रूप से…

PowerShell स्क्रिप्ट जो pktmon के माध्यम से Windows DNS ट्रैफ़िक की निगरानी करती है ताकि poisoning, spoofing, rogue resolver प्रतिक्रियाओं और gateway…

एक eBPF-संचालित Active Defense प्रणाली जो आपके Linux सर्वर को एक भ्रामक honeypot में बदल देती है। इसमें पारदर्शी ट्रैफ़िक रीडायरेक्शन, OS…

Reference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…