侵入検知

salesforce/hassh

HASSHは、特定のクライアントおよびサーバーSSH実装を識別するために使用できるネットワークフィンガープリンティング標準です。フィンガープリントは、小さなMD5フィンガープリントの形式で簡単に保存、検索、共有できます。

blackhillsinfosec/eventlogging

Active Directory 環境で Windows イベント転送、Sysmon、およびカスタム監査ポリシーを展開するための自動化スクリプト。

nbulischeck/tyton

カーネルモード・ルートキット・ハンター

zecure/shadowd

Shadow Daemonのウェブアプリケーションファイアウォールサーバー

mandiant/heyserial

プログラム的に、複数のキーワード、ガジェットチェーン、オブジェクトタイプ、エンコーディング、ルールタイプを使用して、デシリアライゼーション悪用のためのハンティングルールを作成します。

ma111e/melody

Melodyは、脅威インテリジェンスのために構築された透過的なインターネットセンサーです。カスタムタグルールと脆弱なアプリケーションシミュレーションをサポートしています。

0x0v1/audix

Audixは、セキュリティ監視のためにWindowsイベント監査ポリシーを迅速に構成するPowerShellツールです。

blackberry/threat-research-and-intelligence

BlackBerry脅威リサーチ＆インテリジェンス

treussart/probemanager

Suricata, Bro, OSSEC などの侵入検知システムの管理を一元化...

k4yt3x/defense-matrix

Linuxサーバー向けセキュリティエッセンシャルの迅速なデプロイ

kolya5544/bearftp

.NET Core (C#) で書かれた、Linux と Windows の両方に対応したハニーポット FTP サーバー。

spiarh/webhook-cve-2022-0811

CVE-2022-0811の悪用をブロックするシンプルなWebhook

mellow-hype/c2finder

BroログからシンクホールされていないC&C IPを探します（Bambanek ConsultingのC&Cマスターリストより）

michaelsanford/log4shell-honeypot

CVE-2021-44228 向け Docker化されたハニーポット.

fusion1110/ebpf-hid_guard

eBPFを使用したLinuxカーネル空間のHIDインジェクション攻撃検出器。USBおよびBluetooth HIDデバイスの異常なキーストロークタイミングを監視し、攻撃完了前に悪意のあるデバイスを自動的にアンバインドします。

darses/cve-2025-32433

Erlang/OTP SSH CVE-2025-32433 に関するセキュリティ研究

lopqto/cve-2021-41773_honeypot

Apache HTTP Serverのパストラバーサル脆弱性CVE-2021-41773向けの軽量ハニーポットで、悪用試行の捕捉とログ記録を目的として設計されています。

rastating/modsecurity-cve-2018-6389

CVE-2018-6389 を利用した潜在的な攻撃を検出するための ModSecurity ルールセット