#1Rip Raw는 침해된 Linux 시스템의 메모리를 분석하는 작은 도구입니다.

Audix는 보안 모니터링을 위해 Windows 이벤트 감사 정책을 신속하게 구성하는 PowerShell 도구입니다.

CVE-2019-19781용 침해 지표 스캐너

확장 가능한 Azure 보안 도구 - 문서

Suricata, Bro, OSSEC와 같은 침입 탐지 시스템의 중앙 집중식 관리 ...

리눅스 서버를 위한 신속한 보안 필수 요소 배포

GitHub 및 페이스트 사이트를 위한 자동 비밀 및 유출 탐지 스캐너로, 휴리스틱 필터링, Shhgit/TruffleHog를 통한 IOL 강화, ELK 기반 검색 및 알림 기능을 갖추고 있습니다.

이 유틸리티는 Pulse Secure VPN 어플라이언스의 로그 파일에서 CVE-2019-11510에 대한 침해 지표(IOCs)가 존재하는지 확인하는 데 도움을 줄 수 있습니다.

Linux와 Windows 모두를 위한 .NET Core(C#)로 작성된 허니팟 FTP 서버.

웹쉘, 가능한 압축 파일, 로그를 탐지하기 위한 간단한 한 줄 파워셸 스크립트

Bro 로그에서 싱크홀되지 않은 C&C IP를 찾습니다 (Bambanek Consulting의 C&C 마스터 목록에서)

CVE-2021-44228용 Docker화된 허니팟.