#1Sistemas IDS/IPS, monitoramento de rede, detecção baseada em anomalias e ferramentas de alerta de ameaças.
Recomendado pelo Kitploit
0warn/defenderEste é um script bash focado em hardening de Linux. Esta é uma abordagem personalizada do Windows Defender, mas sem seus problemas de privacidade. O…
pavanaa4k/cve-2023-46604-labDetecção, Exploit e Mitigação para CVE 2023 46604.
hackura/xz-cve-2024-3094Demo em Python simulando CVE-2024-3094: um backdoor na cadeia de suprimentos no XZ Utils com ativação furtiva baseada em gatilho.
gmh5225/crowarmorDriver de segurança do kernel Linux que usa LSM para endurecer o sistema, monitorar e restaurar a integridade da tabela de syscalls, e proteger os…
camp0/aiengineAIEngine é um NIDS (sistema de detecção de intrusão em rede) de próxima geração, interativo/programável, para Python/Ruby/Java/Lua e Go.
srozb/reditrapHoneypot Redis mínimo que deteta explorações do RediShell (CVE-2025-49844).
huyn-coder/cve-2016-7144-idpsFerramenta de exploit baseada em Python direcionada à CVE-2016-7144 para testes de penetração e validação de vulnerabilidades em sistemas afetados.
yashubitra/mobile-intrusion-detection-systemAutoencoder profundo não supervisionado que sinaliza tráfego móvel anômalo: mais de 25.000 fluxos HTTP/HTTPS interceptados de um dispositivo iOS real…
bitsalv/toolshell-honeypotHoneypot para CVE-2025-53770, também conhecido como ToolShell
nisargsuthar/suricata-rule-cve-2025-53770Regras de detecção para CVE-2025-53770
daryllundy/cve-2025-32463Estrutura de detecção para a vulnerabilidade de escalonamento de privilégios sudo CVE-2025-32463. Fornece monitoramento em tempo real, análise…
skac44/cve-2024-38063Simula o ataque de execução remota de código TCP/IP CVE-2024-38063, captura o tráfego de rede com TShark e treina um modelo de aprendizado de máquina…
joidiego/detection-struts-cve-2017-5638-detectorSistema de detecção de anomalias em tempo real para o exploit Apache Struts CVE-2017-5638 usando análise de streaming, análise de bytes 3-gram e…
gmh5225/maldec-edrSolução de detecção e resposta em endpoints Unix usando mecanismos em nível de kernel para detectar anomalias e ataques de malware em tempo real.
adnansiyat/how-to-patch-cve-2025-32709Fluxo de trabalho real de aplicação de patch para CVE-2025-32709. Da instalação do hotfix à validação de alertas SIEM — este repositório documenta…
itzmeshervin/siem-dashboardUm painel leve e em tempo real de Gerenciamento de Informações e Eventos de Segurança (SIEM) construído usando Streamlit. Ele coleta logs do sistema,…
nosie12/fire-wall-serverFirewall simulado baseado em Python para detectar e bloquear tentativas de exploração do Spring4Shell (CVE-2022-22965). Este projeto filtra…
murrayr0123/cve-2024-3400-compromise-checkerUm script bash simples para verificar evidências de comprometimento relacionadas ao CVE-2024-3400
