Detecção de Intrusão

liamromanis101/cve-2026-31431-copy-fail---vulnerability-detection-script

Script de detecção para CVE-2026-31431 (Copy Fail) que verifica a versão do kernel, presença de patch, configurações do kernel, disponibilidade de…

kadir/copy-fail-cve-2026-31431-ioc

Kit de detecção, mitigação e IOC para o Copy Fail CVE-2026-31431, escalonamento de privilégios no page-cache do kernel Linux.

letlaka/redsun-bluehammer-undefend-detection-pack

# Deteções KQL do Microsoft Defender XDR para comportamentos de abuso do Defender relacionados a RedSun, BlueHammer, UnDefend e CVE-2026-33825.

garethmsheldon/cve-2026-22557-unifi-detection

# Conteúdo de detecção para CVE-2026-22557 — UniFi Network Application travessia de caminho não autenticada (CVSS 10.0). Inclui YARA, Sigma, KQL,…

adityabhatt3010/cve-2025-59287-when-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — RCE crítico não autenticado no Windows Server Update Services (WSUS) via desserialização insegura de um AuthorizationCookie,…

dinotools/dionaea

Honeypot de baixa interação que emula serviços de rede vulneráveis para capturar malware, shellcode e tentativas de exploit, com suporte a IPv6 e TLS.

hslatman/awesome-industrial-control-system-security

Uma lista selecionada de recursos relacionados à segurança de Sistemas de Controle Industrial (ICS).

0x4d31/awesome-threat-detection

Lista curada de recursos de detecção e caça a ameaças: regras de detecção, ferramentas de SIEM e análise de logs, monitoramento de endpoint/rede,…

snort3/snort3

Sistema multithread de detecção e prevenção de intrusão em rede com detecção baseada em regras, inspeção ciente de protocolos e análise de pcap para…

all3xj/fixing-google-secops-detections

Tuning and refactoring Google Chronicle Curated Detections to eliminate alert fatigue and fix logic gaps/bugs.

falcosecurity/falco

Agente de segurança de runtime nativo de nuvem em tempo real para Linux que monitora syscalls e metadados de contêineres/Kubernetes para detectar…

mgreen27/detectraptor

Um repositório para compartilhar conteúdo de detecção do Velociraptor disponível publicamente

graylog2/graylog2-server

Plataforma centralizada de gerenciamento de logs para coleta, indexação e análise de logs em streaming, com alertas e correlação de eventos para…

mail-in-a-box/mailinabox

Mail-in-a-Box ajuda os indivíduos a retomarem o controlo do seu e-mail ao definir um servidor SMTP+tudo o resto com um clique e fácil de implementar:…

security-onion-solutions/securityonion

Plataforma de monitoramento de segurança de código aberto para caça a ameaças, detecção de intrusões, gerenciamento de logs, resposta a incidentes e…

wattocyber/detection-defense-library

Detection-engineering reference mapping Windows, cloud, container, identity, and ICS attack classes to Sigma rules, trust-boundary models, BYOVD…

hackspeak/cve-2026-23479

Coleção de PoCs de Redis UAF RCE para CVE-2026-23479: verificador seguro de versão, módulo de exploit, PoC assistido por GDB e regras de detecção…