#1Sistemas IDS/IPS, monitoramento de rede, detecção baseada em anomalias e ferramentas de alerta de ameaças.
Recomendado pelo Kitploit
0x4d31/santamonAgente de detecção leve para macOS baseado na telemetria do Endpoint Security do Santa.
0xe7/wonkavisionDetecta tickets Kerberos forjados ao extrair dados de sessão e tickets, pontuar anomalias e gerar indicadores de log de eventos do Windows para…
matheuzsecurity/ksentinelMonitor de integridade do kernel Linux para detecção de hooking de chamadas de sistema
kube-tarian/tarianAgente de segurança runtime baseado em eBPF para Kubernetes que detecta processos desconhecidos e alterações em arquivos, impõe restrições…
rbidou/pyraspRuntime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…
osbornepro/btps-secpackKit de ferramentas de segurança baseado em PowerShell para pequenas e médias empresas, fornecendo alertas automatizados, fortalecimento do Active…
randomaccess3/detectionsRepositório curado de informações de detecção e orientações de validação para identificar atividades maliciosas em ambientes corporativos.
petabi/snifflesSniffles: Gerador de Captura de Pacotes para IDS e Avaliação de Expressões Regulares
corelight/threat-hunting-guideGuia estruturado para caça a ameaças usando logs do Zeek, alinhado ao framework MITRE ATT&CK para detecção proativa de táticas e técnicas de…
nccgroup/ip-reputation-snort-rule-generatorUma ferramenta para gerar regras Snort com base em dados de reputação de IP públicos
ncsc-nl/citrix-2025Ferramenta de forense digital e resposta a incidentes que utiliza regras YARA para verificar core dumps do Citrix NetScaler, imagens de disco e hosts…
fksvs/siperFirewall Leve e Rápido Baseado em XDP
julioliraup/antiphishingProteção Avançada contra Phishing: rulesets Suricata abertos e gratuitos
alloysecuregroup/phantomfsHoneypot do Windows que utiliza ProjFS para projetar arquivos isca que acionam alertas no Log de Eventos e na área de trabalho quando acessados, com…
rushyo/vindicatetoolKit de Ferramentas para Detecção de Spoofing LLMNR/NBNS/mDNS
delivr-to/detectionsUm lar para conteúdo de detecção desenvolvido pela equipe do delivr.to
corelight/zeek-long-connectionsPacote Zeek para rastrear conexões longas e reportá-las antes que sejam concluídas.
speytech/c-sentinelObservabilidade Semântica para Sistemas UNIX - Um prober de sistema leve baseado em C com análise alimentada por IA
