侵入検知

gbrindisi/wordpot

WordPress ハニーポット

syworks/wireless-ids

無線パケットをスニッフィングして、(WEP/WPA/WPS) 攻撃などの疑わしいアクティビティを検出する機能。

an0nud4y/av-edr-lab-environment-setup

マルウェア開発に役立つAV/EDRラボ環境のセットアップ参考情報

mrash/psad

psad: iptablesを用いた侵入検知とログ分析

v1d1an/s1em

このプロジェクトは、SIEM、SIRP、Threat Intelをすべて統合したものです。

linux-audit/audit-kernel

Linux Kernel の audit リポジトリの GitHub ミラー

cybereason-public/owlsm

eBPFを使用してLinuxカーネル内で動作するSigmaルールエンジン。予防機能に焦点を当てています。

cr0nx/awesome-linux-attack-forensics-purplelabs

このページは、高度なLinux攻撃、検知、およびフォレンジック技術とツールに関する継続的なハンズオン研究の成果です。

rajiv2790/falconeye

プロセスインジェクション技術（シェルコード、DLL、リフレクティブインジェクションを含む）をリアルタイムで検出するためのカーネルモードWindowsドライバ。syscallフックと異常検知機能を備えています。

barghest-ngo/mesh

暗号化されたピアツーピアのメッシュVPNで、リモートモバイルフォレンジックを実現。ワイヤレスADBおよびlibimobiledeviceの取得、ネットワーク監視、侵入検知をNATやファイアウォールを越えて可能にします。

corelight/zeek-cheatsheets

Zeek ログ チートシート

owasp/securetea-project

OWASP SecureTeaプロジェクトは、様々なデバイス（パソコン/サーバー/IoTデバイス）向けのワンストップセキュリティソリューションを提供します。

a3sal0n/falcongate

サイバー犯罪を阻止するスマートゲートウェイ - Falcon Guard提供

mgreen27/detectraptor

公開されているVelociraptor検出コンテンツを共有するためのリポジトリ

srlabs/certiception

内部ネットワークで攻撃者を捕獲するためのADCSハニーポット。

gojue/ehids-agent

eBPFに基づくLinuxホストベースの侵入検知システム。