侵入検知

0xxon/cve-2020-0601

CVE-2020-0601を検出するZeekパッケージ

sifalcon/detection

DFIR業務やマルウェア解析から抽出した検知ルールとIOCを厳選したコレクションで、脅威ハンティング、インシデントレスポンス、侵入検知を支援します。

c3rb3ru5d3d53c/signatures

YARA、Suricata、Snort、Sigma向けコミュニティ検知シグネチャのビルドおよび配布パイプライン

corelight/detect-ransomware-filenames

Zeekスクリプトで、SMBトラフィックを監視し、Anti-Ransomware File System Resource Managerリストを使用して既知のランサムウェアファイル名を警告します。

sigmahq/pysigma-backend-opensearch

pySigma OpenSearchバックエンド

insane-forensics/drovorub-hunt

GRUのDrovorubマルウェアC2をネットワークベースでハンティングするためのツール

d4vinci/eagleeye

ホスト型IDSおよびネットワーク監視システム（私の卒業プロジェクト）

kadir/copy-fail-cve-2026-31431-ioc

Copy Fail CVE-2026-31431 Linuxカーネルのページキャッシュ権限昇格に対する検出、緩和、およびIOCツールキット

khoinp1012/kprotect

eBPF-LSMを使用したカーネルレベルのセキュリティエンジンで、プロセス系統に基づいてファイルアクセスポリシーを適用し、機密データをサプライチェーン攻撃から最小限のオーバーヘッドで保護します。

corelight/elasticsearch_rules

SOC Prime Watcher Rules の Elastic版

liamromanis101/cve-2026-31431-copy-fail---vulnerability-detection-script

CVE-2026-31431（Copy Fail）の検出スクリプト。カーネルバージョン、パッチの有無、カーネル設定、AF_ALGソケットの利用可能性、setuidバイナリ、および緩和策をチェックし、Linuxシステム上の脆弱性ステータスを判定します。

yojiwatanabe/networkalarm

ローカルネットワークトラフィックを監視し、潜在的なセキュリティ脆弱性を検出するツール。nmapスキャン、Niktoスキャン、平文で送信される認証情報、Shellshock攻撃の可能性をユーザーに警告します。現在、ライブ監視とネットワークキャプチャ（pcap）スキャンをサポートしています。

corelight/zeek-spicy-openvpn

SpicyベースのZeek OpenVPNプロトコルアナライザー。

nccgroup/yaml2yara

YAML入力からYARAルールを一括生成

agentshield-ai/sigma-ai

AIエージェントのセキュリティ監視のためのSigma検出ルール

advanced-threat-research/cve-2020-16899

CVE-2020-16899 - Microsoft Windows TCP/IP 脆弱性検出ロジックとルール