#1IDS/IPS systems, network monitoring, anomaly-based detection, and threat alerting tools.
Kitploit 추천
jay123anta/laravel-threat-detectionSQL 인젝션, XSS, RCE, 봇 스캐너 및 175개 이상의 공격 패턴을 탐지하고 기록하는 패시브 Laravel 미들웨어입니다. 내장 대시보드, Slack 알림, REST API 및 지리 정보 보강 기능을 갖추고 있습니다. WAF가 아닌 IDS입니다.
rvazarkar/antipwnyC#로 작성된 호스트 기반 IDS, Metasploit을 대상으로 함
nccgroup/royal_aptRoyal APT - APT15 - NCC Group Cyber Defense Operations Research의 관련 정보
arpsyndicate/vedas-signaturesVEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 14,000 CVEs
arpsyndicate/suricata-vedasVEDAS 기반 자율 생성 + 14,000개 이상의 CVE에 대한 Suricata 및 Nuclei 규칙 커뮤니티 기여
cognis-digital/c2detectC2 서버 핑거프린터 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
runreveal/sigmalite보안 모니터링을 위한 Go 라이브러리로, 로그 항목에 대해 Sigma 탐지 규칙을 파싱하고 실행하며, 필드 수정자, CIDR 매칭, 사용자 정의 필드 리졸버를 지원합니다.
ait-aecid/rootkit-detection-ebpf-time-trace커널 함수 실행 시간 변화 분석을 통한 루트킷 파일 숨김 활동 탐지
corelight/cve-2022-26809Zeek 패키지로 DCE/RPC를 통한 CVE-2022-26809 원격 코드 실행 시도 및 성공적인 악용을 탐지하며, 즉시 조사를 위한 실행 가능한 익스플로잇 시도 및 성공 알림을 생성합니다.
joda32/got-respondedNBT-NS 및 LLMNR 스푸핑을 탐지(그리고 약간 방해)하는 간단한 도구
reddrip7/log4shell_cve-2021-44228_related_attacks_iocsLog4Shell(CVE-2021-44228) 공격에 대한 선별된 침해 지표(IOC), 공격 소스 IP, Snort/Suricata 탐지 규칙 저장소입니다.
fox-it/cisco-ios-xe-implant-detectionCisco IOS XE 임플란트 스캔 및 탐지 (CVE-2023-20198, CVE-2023-20273)
corelight/raspi-corelightCorelight@Home 스크립트
nccgroup/mimikatz-detector-condrvConsole Monitor Driver는 ConDrv로 보내거나 ConDrv에서 받는 특정 Fast I/O 작업(입력 및 출력)을 캡처하는 KMDF 커널 모드 필터 드라이버입니다. ConDrv는 condrv.sys가 만든 장치로, 콘솔…
corelight/suricata_exporterA Prometheus Exporter for Suricata
josevnz/suricatalogSuricata eve.json 로그를 CLI 도구로 파싱, 필터링, 시각화하여 알림, 흐름, DNS 및 페이로드를 처리합니다. Suricata 학습 및 규칙 테스트를 위한 튜토리얼을 포함합니다.
theflink/hunt-weird-imageloadsImageload 이벤트로 인해 발생하는 IOC를 다루기 위한 작은 도구
