#1Sistemi IDS/IPS, monitoraggio rete, rilevamento basato su anomalie e strumenti di allerta minacce.
Raccomandato da Kitploit
joseluispino/hardstopImplementazione di riferimento per "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Epistemic Andon Cord fuori…
corelight/icanntldScript Zeek che utilizza l'elenco ufficiale dei Top-Level Domain (TLD) ICANN con l'Input Framework per estrarre le informazioni rilevanti da una…
mrcord77/beacon-hunterRileva beacon C2 con struttura phi che eludono RITA e i rilevatori standard basati sulla regolarità.
mym0us3r/copy-fail-detection-with-wazuh-4.14.4Wazuh 4.14.4 regole di rilevamento per CVE-2026-31431 (Copy Fail) - Escalation dei privilegi locali su Linux tramite scrittura nella cache di pagina…
atnetws/fail2ban-log4jfiltro fail2ban che rileva attacchi contro log4j CVE-2021-44228
sumidcyber/zeroscout🦅 ZeroScout: Il cacciatore di minacce autonomo per ambienti locali e cloud. Visualizza gli attacchi in una War Room live, identifica gruppi APT…
mandiant/vcsa-hardening-toolHardening automatizzato Zero Trust e audit forense per VMware vCenter Server Appliance (VCSA)
h4ckm310n/cve-2022-0847-ebpfUn programma eBPF per rilevare attacchi su CVE-2022-0847
dereeqw/berrysentinelBerry Sentinel v5.0 — Rilevatore comportamentale avanzato di C2 e reverse shell per sistemi Linux/Windows/Unix. Include analisi delle connessioni in…
gopasteverything/gpewebdefenderMonitor leggero per attacchi web. Un singolo binario Go + SQLite. Non è OSSEC, non è un WAF.
mouna23/ai-driven-mitre-attackQuesto repository mostra una pipeline di machine learning per rilevare le tecniche MITRE ATT&CK dai log e arricchire l'output utilizzando un LLM…
referefref/cupspot-2024-47177Honeypot PoC per il rilevamento di tentativi di exploit contro CVE-2024-47177
corelight/cve-2020-5902-f5bigipUn pacchetto di rilevamento di rete per CVE-2020-5902, una vulnerabilità CVE10.0 che colpisce i dispositivi BIG-IP di F5 Networks, Inc.
ndaal_open_source/ndaal_public_auditdSet di regole Linux Auditd basato sulle best practice con 14.956 regole mappate su MITRE ATT&CK, ruolo di deployment Ansible e strumenti di lint/test…
umidguluzada/cyberdefense-labUn laboratorio completo di cybersecurity Blue Team con pfSense, Suricata ed ELK Stack per il monitoraggio della rete e il rilevamento delle minacce.
ninoseki/kibuneUn pipeline di rilevamento basato su Sigma
synacktiv/nmap-farewellSicurezza di rete automatizzata con Rust: rilevamento e blocco degli scanner di porte
corelight/hasshRileva le impronte digitali di client e server SSH.
