#1Sistemas IDS/IPS, monitoramento de rede, detecção baseada em anomalias e ferramentas de alerta de ameaças.
Recomendado pelo Kitploit

Webhook simples para bloquear exploração de CVE-2022-0811

Procure por IPs de C&C que não foram sinkholed nos seus logs do Bro (a partir da lista mestre de C&C da Bambanek Consulting)

Honeypot Dockerizado para CVE-2021-44228.

Detector de ataques de injeção HID no espaço do kernel Linux usando eBPF. Monitora dispositivos HID USB e Bluetooth em busca de temporização anômala…

Pesquisa de segurança sobre Erlang/OTP SSH CVE-2025-32433.

Honeypot leve para a vulnerabilidade de path traversal no Apache HTTP Server CVE-2021-41773, projetado para capturar e registrar tentativas de…

Regras de detecção, assinaturas YARA, regras auditd/Wazuh e modelos de evento MISP para a vulnerabilidade LPE do kernel Linux CVE-2026-31431 (Copy…

teamcity teamcity-CVE-2026-63077 exploração pcap

Um conjunto de regras do ModSecurity para detectar potenciais ataques usando CVE-2018-6389

Regras de detecção para CVE-2026-23918 Apache http2 RCE - Crédito: stringa.ai, isec.pl

CitrixBleed 2 registros de honeypot do NetScaler