#1IDS/IPS systems, network monitoring, anomaly-based detection, and threat alerting tools.
Kitploit 추천
arkime/arkimeArkime는 오픈 소스, 대규모, 전체 패킷 캡처, 인덱싱 및 데이터베이스 시스템입니다.
volexity/threat-intel공개 Volexity 블로그 게시물의 시그니처 및 IoC
joseluispino/hardstop"Hard Stop: Rogue Agentic Execution을 위한 커널 수준 선점 및 격리"의 참조 구현. 대역 외 Epistemic Andon Cord, 서브밀리초(<0.154 ms) POSIX 프로세스 그룹 선점, 그리고 torn-read 저항성 WAL 상태…
bert-janp/open-source-threat-intel-feeds이 저장소에는 추가 요구 사항 없이 사용할 수 있는 오픈 소스 무료 위협 인텔리전스 피드가 포함되어 있습니다. IP, URL, CVE 및 해시와 같은 여러 유형이 포함되어 있습니다.
sigmahq/sigma-clipySigma 기반 Sigma 명령줄 인터페이스
ivankovic/stop-botsAutomate stopping bad bots from accessing your server
stamparm/maltrail공개 블랙리스트, 정적 악성코드 흔적, 휴리스틱 분석을 사용하여 DNS, HTTP 및 IP 트래픽 전반의 위협을 식별하는 실시간 악성 트래픽 탐지 시스템
duggytuxy/syswardenHost-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…
the-tcpdump-group/libpcap시스템 독립적인 사용자 수준 패킷 캡처 및 필터링을 위한 라이브러리입니다. 여러 플랫폼에서 저수준 네트워크 모니터링, 보안 분석 및 디버깅을 위한 이식 가능한 프레임워크를 제공합니다.
neo23x0/loki-rs🐍 고성능, 멀티스레드 YARA & IOC 스캐너
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
fankh/vulnerability-pocCVE 개념 증명 실습, 익스플로잇 스크립트, 그리고 고위험 CVE에 대한 탐지/예방 규칙(Nginx, Apache, Snort, YARA)을 제공합니다. 승인된 보안 테스트 및 연구 목적으로만 사용하세요.
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
mail-in-a-box/mailinaboxMail-in-a-Box는 원클릭으로 쉽게 배포할 수 있는 SMTP+그 외 모든 것을 갖춘 서버, 즉 상자 속 메일 서버를 제공함으로써 개인이 이메일의 통제권을 되찾도록 돕습니다.
mfthomps/labtainersLabtainers: Docker 기반 사이버 연구실 프레임워크
