
AgentSmith-HIDS
Kprobe 기술에 의한 오픈 소스 호스트 기반 침입 탐지 시스템(HIDS), E_Bwill 제공.

탐지 시그니처 저장소로, 엔터프라이즈 환경 전반에서 악성코드와 악의적인 활동을 식별하기 위한 YARA 규칙 및 위협 헌팅 콘텐츠를 제공합니다.

HASSH는 특정 클라이언트 및 서버 SSH 구현을 식별하는 데 사용할 수 있는 네트워크 핑거프린팅 표준입니다. 핑거프린트는 작은 MD5 핑거프린트 형태로 쉽게 저장, 검색 및 공유할 수 있습니다.

Active Directory 환경에서 Windows Event Forwarding, Sysmon 및 사용자 지정 감사 정책을 배포하기 위한 자동화 스크립트입니다.

Shadow Daemon 웹 애플리케이션 방화벽 서버

다양한 키워드, 가젯 체인, 객체 유형, 인코딩 및 규칙 유형을 사용하여 역직렬화 익스플로잇을 위한 헌팅 규칙을 프로그래밍 방식으로 생성합니다.

Melody는 위협 인텔리전스를 위해 구축된 투명한 인터넷 센서입니다. 사용자 지정 태깅 규칙과 취약한 애플리케이션 시뮬레이션을 지원합니다.

Audix는 보안 모니터링을 위해 Windows 이벤트 감사 정책을 신속하게 구성하는 PowerShell 도구입니다.

BlackBerry 위협 연구 및 인텔리전스

Suricata, Bro, OSSEC와 같은 침입 탐지 시스템의 중앙 집중식 관리 ...

리눅스 서버를 위한 신속한 보안 필수 요소 배포

Linux와 Windows 모두를 위한 .NET Core(C#)로 작성된 허니팟 FTP 서버.

CVE-2022-0811 악용을 차단하는 간단한 웹훅

Bro 로그에서 싱크홀되지 않은 C&C IP를 찾습니다 (Bambanek Consulting의 C&C 마스터 목록에서)

CVE-2021-44228용 Docker화된 허니팟.

eBPF를 사용하는 Linux 커널 공간 HID 주입 공격 탐지기. USB 및 블루투스 HID 장치의 비정상적인 키스트로크 타이밍을 모니터링하고 공격이 완료되기 전에 악성 장치를 자동으로 언바인드합니다.

Apache HTTP Server 경로 탐색 취약점 CVE-2021-41773을 위한 경량 허니팟으로, 공격 시도를 캡처하고 기록하도록 설계되었습니다.