侵入検知

backbay-labs/thrunt-god

エージェンティックIDE向け脅威ハンティングコマンドシステム

ostesayed/oste-web-log-analyzer

OSTE WLA は、Python Web Log Analyzer を使用して Web サーバーログの分析プロセスを自動化します。

jas502n/cs_yara

cs yaraルールのチェック

90n45-d3v/pinacolada

無線侵入検知システム（Hak5のWiFi Coconut向け）

jev-sec/jev-ids

Blazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.

corelight/ripple20

Treck TCP/IPスタックにおける「Ripple20」脆弱性をパッシブに検出するためのZeekパッケージ。

yardenshafir/conference_talks

各種カンファレンストークのスライド

alwashali/detection-validation

检测规则验证

nccgroup/uninstalledappcanary

アンインストール時に発火するカナリア

corelight/ecs-logstash-mappings

CorelightまたはZeekデータをElastic Common Schemaログにマッピング

camp0/aiengine

NIDS、DNS分類、頻度分析、自動正規表現生成を備えたプログラム可能なパケット検査エンジン。データベースや他のセキュリティツールとの統合のためのPython/Ruby/Java/Luaバインディングをサポート。

chen-keinan/kube-knark

Kubernetesクラスター上でマルウェアのコード実行や実行時の設定ミスの変更を検出するのに役立つオープンソースのランタイムツール

corelight/cve-2021-44228

HTTPヘッダーペイロード、LDAP Javaクラスダウンロード、およびセカンドステージJavaクラスダウンロードを介したLog4j CVE-2021-44228の悪用試行を検出するZeekパッケージ。設定可能なロギングと通知生成を備える。

hullabrian/eventhorizon

ETWテレメトリのカスタマイズ可能なセットを収集し、ユーザー定義の検出を生成するツール

d3sre/intelligentprocesslifecycle

能動的サイバーディフェンダーのインテリジェントプロセスライフサイクル

wortell/cve-2020-0618

CVE-2020-0618 ハニーポット

sinologicnet/sipcheck

Asteriskの認証ログを監視し、iptablesを使用して繰り返しログイン失敗を試みたIPを自動的に禁止します。設定可能なしきい値と永続的なブラックリスト機能を備えています。