#1Sistemas IDS/IPS, monitoramento de rede, detecção baseada em anomalias e ferramentas de alerta de ameaças.
Recomendado pelo Kitploit

tshark + máquina virtual de análise ELK

Centralizar ou distribuir listas negras IPset

Detector de rootkit Linux baseado em eBPF usando análise multi-canal de visão cruzada (sched_switch, NMI, /proc) para detectar DKOM, adulteração de…

Proxy de segurança para agentes de IA. Examina cada mensagem em busca de injeção de prompt, PII e segredos. Defesa em profundidade: proxy Go +…

Uma ferramenta de inspeção de rede

Ferramenta de segurança para detectar ataques de envenenamento ARP

Um script para configurar um TP-Link MR3040 rodando OpenWRT em uma 'dropbox' de teste de penetração simples, porém poderosa.

Ferramentas para investigar o Log4j CVE-2021-44228

Um sistema de Defesa Ativa alimentado por eBPF que transforma seu servidor Linux em um honeypot enganoso. Recursos incluem redirecionamento…

TheLightScope

Consultas mapeadas para o MITRE ATT&CK no SentinelOne Deep Visiblity

Regras Yara para Malware Moderno

Detecções Padrão para EDR

NetworkAssessment: Ferramenta de Avaliação de Comprometimento de Rede

Um honeypot de baixa interação para o componente Cisco ASA capaz de detectar CVE-2018-0101, uma vulnerabilidade de DoS e execução remota de código.

Monitoramento proativo de segurança para implantações OpenClaw. Detecta ClawHavoc, AMOS stealer, CVE-2026-25253, envenenamento de memória e ataques à…

PoC e Detecção para CVE-2024-21626

Gera listas de bloqueio IPv4 eficientes a partir de fluxos de rede Zeek usando múltiplos modelos de priorização (novo, consistente, floresta…