#1Sistemi IDS/IPS, monitoraggio rete, rilevamento basato su anomalie e strumenti di allerta minacce.
Raccomandato da Kitploit
pavanaa4k/cve-2023-46604-labRilevamento, Sfruttamento e Mitigazione per CVE 2023 46604.
hackura/xz-cve-2024-3094Demo Python che simula CVE-2024-3094: una backdoor nella supply chain di XZ Utils con attivazione stealth basata su trigger.
gmh5225/crowarmorDriver di sicurezza del kernel Linux che utilizza LSM per indurire il sistema, monitorare e ripristinare l'integrità della tabella delle syscall e…
camp0/aiengineAIEngine è un NIDS (sistema di rilevamento delle intrusioni di rete) di nuova generazione, interattivo/programmabile, in Python/Ruby/Java/Lua e Go.
srozb/reditrapMinimal honeypot Redis per il rilevamento degli exploit RediShell (CVE-2025-49844).
huyn-coder/cve-2016-7144-idpsStrumento di exploit basato su Python mirato a CVE-2016-7144 per test di penetrazione e validazione delle vulnerabilità contro sistemi affetti.
yashubitra/mobile-intrusion-detection-systemAutoencoder profondo non supervisionato che segnala traffico mobile anomalo: oltre 25.000 flussi HTTP/HTTPS intercettati da un dispositivo iOS reale…
bitsalv/toolshell-honeypotHoneypot per CVE-2025-53770 alias ToolShell
nisargsuthar/suricata-rule-cve-2025-53770Regole di rilevamento per CVE-2025-53770
daryllundy/cve-2025-32463Framework di rilevamento per la vulnerabilità di escalation dei privilegi CVE-2025-32463 in sudo. Fornisce monitoraggio in tempo reale, analisi…
skac44/cve-2024-38063Simula l'attacco di esecuzione remota di codice TCP/IP CVE-2024-38063, cattura il traffico di rete con TShark e addestra un modello di machine…
joidiego/detection-struts-cve-2017-5638-detectorSistema di rilevamento anomalie in tempo reale per l'exploit Apache Struts CVE-2017-5638 che utilizza streaming analytics, analisi di byte a 3-grammi…
gmh5225/maldec-edrSoluzione Unix di endpoint detection and response che utilizza meccanismi a livello di kernel per rilevare anomalie e attacchi malware in tempo reale.
adnansiyat/how-to-patch-cve-2025-32709Flusso di lavoro reale per il patching della CVE-2025-32709. Dall'installazione dell'hotfix alla validazione degli alert SIEM—questo repository…
itzmeshervin/siem-dashboardUn dashboard SIEM (Security Information and Event Management) leggero e in tempo reale costruito con Streamlit. Raccoglie i log di sistema, rileva…
nosie12/fire-wall-serverFirewall simulato basato su Python per rilevare e bloccare i tentativi di exploit di Spring4Shell (CVE-2022-22965). Questo progetto filtra le…
murrayr0123/cve-2024-3400-compromise-checkerUno script bash semplice per verificare la presenza di prove di compromissione relative a CVE-2024-3400
esnet-security/cve-2020-16898Rileva CVE-2020-16898: "Bad Neighbor"
