Intrusion Detection

backbay-labs/thrunt-god

에이전트 IDE를 위한 위협 헌팅 명령 시스템

ostesayed/oste-web-log-analyzer

OSTE WLA는 Python Web Log Analyzer로 웹 서버 로그 분석 과정을 자동화합니다.

jas502n/cs_yara

cs yara 규칙 확인

90n45-d3v/pinacolada

Hak5의 WiFi Coconut용 무선 침입 탐지 시스템

corelight/ripple20

A Treck TCP/IP 스택의 "Ripple20" 취약점을 수동 탐지하기 위한 Zeek 패키지입니다.

yardenshafir/conference_talks

다양한 컨퍼런스 발표 자료의 슬라이드

alwashali/detection-validation

탐지 규칙 검증

nccgroup/uninstalledappcanary

설치 제거 시 발화하는 카나리

camp0/aiengine

프로그래밍 가능한 패킷 검사 엔진으로 NIDS, DNS 분류, 주파수 분석, 자동 정규식 생성을 지원합니다. Python/Ruby/Java/Lua 바인딩을 통해 데이터베이스 및 기타 보안 도구와 통합할 수 있습니다.

corelight/ecs-logstash-mappings

Corelight 또는 Zeek 데이터를 Elastic Common Schema 로그에 매핑

chen-keinan/kube-knark

오픈 소스 런타임 도구로, Kubernetes 클러스터에서 악성 코드 실행 및 런타임 잘못된 구성 변경을 탐지하는 데 도움을 줍니다.

corelight/cve-2021-44228

Zeek 패키지로, HTTP 헤더 페이로드, LDAP Java 클래스 다운로드, 2단계 Java 클래스 다운로드를 통해 Log4j CVE-2021-44228 악용 시도를 탐지하며, 구성 가능한 로깅 및 공지 생성 기능을 제공합니다.

hullabrian/eventhorizon

사용자 정의 ETW 텔레메트리 집합을 수집하고 사용자 정의 탐지를 생성하는 도구

d3sre/intelligentprocesslifecycle

능동적 사이버 방어자의 지능형 프로세스 수명주기

wortell/cve-2020-0618

CVE-2020-0618 허니팟

sinologicnet/sipcheck

Asterisk 인증 로그를 모니터링하고, iptables를 사용하여 반복된 로그인 실패 시도가 있는 IP를 자동으로 차단하며, 구성 가능한 임계값과 영구 블랙리스트 기능을 제공합니다.

airbus-cert/dirtypipe-ebpf_detection

CVE-2022-0847를 위한 eBPF 탐지 프로그램