#1Sistemas IDS/IPS, monitoramento de rede, detecção baseada em anomalias e ferramentas de alerta de ameaças.
Recomendado pelo Kitploit
firetemple/blackash-cve-2017-0144CVE-2017-0144
kimobu/cve-2021-44228Kit de ferramentas de investigação CVE-2021-44228 com PoC RCE Log4j, executor de payload JNDIExploit, regras de detecção Snort e análise PCAP para…
siddharth2440/network-detection-engineMotor leve de detecção de intrusão em rede capturando tráfego ao vivo com libpcap. Detecta inundações SYN/ICMP, varreduras de portas e ataques web…
rocklambros/react2shell_hunterKit de detecção em toda a organização AWS para CVE-2025-55182 & CVE-2025-66478 (vulnerabilidades de RCE em React Server Components / Next.js)
tranqtruong/detect-bluekeepuma ferramenta simples para detectar a exploração da vulnerabilidade BlueKeep (CVE-2019-0708)
aman-sharma-dev/netsentryxUma plataforma de monitorização de rede orientada a eventos que realiza captura de pacotes em tempo real (Npcap), análise de tráfego de baixa…
rxerium/honeypot🍯Honeypot Threat Intel
v3ng4mxv1p3r/mobile-drop-device-soc-detectionSimulação de ponta a ponta da detecção de um Android Drop Device (Casper) sem root usando o Wazuh SIEM para capturar ataques da Camada 7, como…
mckinnonit/zabbix-template-cve-2020-1472Modelo do Zabbix para monitorar eventos do Visualizador de Eventos do Windows relacionados à Vulnerabilidade de Elevação de Privilégio do Netlogon -…
nosrevytsng/metabase-pre-auth-rce-pocCVE-2023-38646
tinashelorenzi/cve-2025-55182Exploit de prova de conceito para CVE-2025-55182, um RCE não autenticado crítico em React Server Components. Inclui exploit Python automatizado,…
r4j3sh-com/cve-2025-55182Kit de ferramentas Go leve, além de um laboratório Next.js em Docker para explorar e fazer triagem da CVE-2025-55182.
yosasasutsut/blackash-cve-2025-53770Análise técnica e orientação de detecção para CVE-2025-53770, uma vulnerabilidade crítica de RCE não autenticada no Microsoft SharePoint Server…
22imer/cve-2014-0160Laboratório de treinamento dockerizado para explorar Heartbleed (CVE-2014-0160) via heartbeat TLS para vazar memória do nginx, além de regra Snort…
rayngnpc/cve-2024-4577-rayngCVE-2024-4577 Injeção de Argumentos PHP CGI - Laboratório de Detecção com VMs Vagrant e Regras Wazuh SIEM
vudala/cve-2021-42013Explorando CVE-2021-42013, usando Suricata e OpenVAS para coletar informações.
travisbgreen/cve-2025-8088cve-2025-8088_detection
garethmsheldon/cve-2026-22557-unifi-detection# Conteúdo de detecção para CVE-2026-22557 — UniFi Network Application travessia de caminho não autenticada (CVSS 10.0). Inclui YARA, Sigma, KQL,…
