kprotect
khoinp1012/kprotecteBPF-LSM का उपयोग करके प्रक्रिया वंशावली के आधार पर फ़ाइल पहुँच नीतियों को लागू करने वाला कर्नेल-स्तरीय सुरक्षा इंजन, न्यूनतम ओवरहेड के साथ…
authentication-authorizationdefensive-toolsprivilege-escalation+4
36
khoinp1012/kprotecteBPF-LSM का उपयोग करके प्रक्रिया वंशावली के आधार पर फ़ाइल पहुँच नीतियों को लागू करने वाला कर्नेल-स्तरीय सुरक्षा इंजन, न्यूनतम ओवरहेड के साथ…
ait-aecid/rootkit-detection-ebpf-time-traceकर्नेल फ़ंक्शन निष्पादन समय में परिवर्तनों के विश्लेषण के माध्यम से रूटकिट फ़ाइल छुपाने की गतिविधियों का पता लगाना।
corelight/cve-2021-44228Zeek पैकेज जो HTTP हेडर पेलोड, LDAP जावा क्लास डाउनलोड और दूसरे चरण के जावा क्लास डाउनलोड के माध्यम से Log4j CVE-2021-44228 शोषण प्रयासों का पता…
corelight/pingbackएक Zeek पैकेज जो Pingback मैलवेयर ICMP टनल कमांड और कंट्रोल (C2) नेटवर्क ट्रैफ़िक का पता लगाने के लिए है।
themoonsir/watcherरिवर्स शेल का पता लगाएं और शेल प्रयास करने से पहले इसे मार डालें।
adarkst/honeypot_smart_infrastructureइस रिपॉजिटरी में K8s वातावरण में Honeypot सिस्टम और Falco IDS के कॉन्फ़िगरेशन के लिए Kubernetes मैनिफेस्ट फ़ाइलें शामिल हैं। इसमें Node.js के साथ…
freeguy-6/dmz-security-monitoring-hardeningCY376 ब्लू टीम परियोजना — pfSense DMZ, Suricata IDS/IPS, और CVE-2014-6271 के विरुद्ध स्वचालित होस्ट हार्डनिंग
hullabrian/eventhorizonउपकरण जो ETW टेलीमेट्री का एक अनुकूलन योग्य सेट एकत्र करता है और उपयोगकर्ता-परिभाषित डिटेक्शन उत्पन्न करता है।
vaishnavucv/project-vuln-detection-n-mitigation_101भेद्यता का पता लगाना और शमन Apache ActiveMQ | सुरक्षा आर्किटेक्चर और सिस्टम प्रशासन - पर - Apache ActiveMQ Deserialization Remote Code Execution…
sarjanpatel22/siem-threat-detection-labब्लू-टीम SIEM लैब: Wazuh 4.7.5 7 सिम्युलेटेड हमलों (SSH ब्रूट फोर्स, Slowloris DoS / CVE-2007-6750, वेब हमले) का पता लगा रहा है, जिसमें रीयल-टाइम…
azdevops143/fragnesia-charan-cve-2026-46300हार्डन्ड कंटेनर स्टेजिंग फ्रेमवर्क जिसमें seccomp syscall व्हाइटलिस्टिंग और eBPF टेलीमेट्री शामिल है, जो कंटेनर एस्केप और कर्नेल ULP भ्रष्टाचार के…
ttlab-research/awesome-wazuh🛡️Wazuh XDR/SIEM के सभी प्रकार के रोचक विषयों पर अद्भुत सूचियाँ
runreveal/sigmaliteलॉग प्रविष्टियों के विरुद्ध Sigma डिटेक्शन नियमों को पार्स और निष्पादित करने के लिए Go लाइब्रेरी, जो फील्ड मॉडिफायर्स, CIDR मैचिंग और कस्टम फील्ड…
nccgroup/uninstalledappcanaryएक कैनरी जो अनइंस्टॉल होने पर फायर करती है
corelight/detect-ransomware-filenamesZeek स्क्रिप्ट जो SMB ट्रैफ़िक पर नज़र रखती है और Anti-Ransomware File System Resource Manager सूची का उपयोग करके ज्ञात रैंसमवेयर फ़ाइलनामों के लिए…
initconf/cve-2017-5638_strutsBro/Zeek स्क्रिप्ट जो Apache Struts CVE-2017-5638 की जासूसी, समझौता, और मैलवेयर डाउनलोड ट्रैकिंग का पता लगाने के लिए है, साथ ही स्वचालित IP निष्कर्षण…
pbssubhash/h0neytr4pब्लू टीम के लिए कॉन्फ़िगर करना आसान Honeypot