Ferramentas

vedantk6403/koobe-guard

Módulo de kernel Linux usando Kprobes para detectar e neutralizar exploits de double-free de heap do CVE-2024-1086 por meio de rastreamento de lacuna…

hackspeak/cve-2026-23479

Coleção de PoCs de Redis UAF RCE para CVE-2026-23479: verificador seguro de versão, módulo de exploit, PoC assistido por GDB e regras de detecção…

0x0allenace/windows-malware-behavioral-analysis

Análise Comportamental de Malware de uma Amostra Simulada de Malware Windows Multi-Estágio usando FLARE-VM e REMnux. Investigação DFIR orientada por…

kevin9480/security_incident_report

Projeto DFIR que reproduz o cenário de comprometimento baseado na vulnerabilidade React2Shell(CVE-2025-55182) e analisa e responde a incidentes de…

theretardedelon/gpewebdefender

Monitor leve de ataques web. Um único binário Go + SQLite. Não é OSSEC, não é um WAF.

harshiys/cve-2007-2447-exploitation-siem-detection-lab

Laboratório de ataque AD/Linux isolado: CVE-2007-2447 explorado por meio do Metasploit, detectado com Wazuh SIEM mapeado para MITRE ATT&CK (T1190,…

glebusalt/cybersecurity_portfolio

Casos práticos de segurança da informação: implantação do SIEM Wazuh e exploração do CVE-2021-41773

bruneaug/dshield-siem

DShield Sensor Log Collection with ELK

osquery/osquery

Instrumentação, monitoramento e análises de sistema operacional baseados em SQL.

fail2ban/fail2ban

Daemon para banir hosts que causam múltiplos erros de autenticação

wazuh/wazuh

Plataforma XDR e SIEM de código aberto para detecção de ameaças, análise de logs, monitoramento de integridade de arquivos, avaliação de…

evilsocket/opensnitch

Firewall de aplicações interativo para GNU/Linux que filtra conexões de saída, bloqueia domínios de anúncios e malware, gerencia regras de firewall…

owasp-modsecurity/modsecurity

ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…

stamparm/maltrail

Sistema de detecção de tráfego malicioso em tempo real que utiliza listas negras públicas, rastros estáticos de malware e análise heurística para…

ntop/ntopng

Monitoramento de Tráfego Baseado na Web e de Tráfego de Rede em Cibersegurança

netalertx/netalertx

Visibilidade centralizada de rede e descoberta contínua de ativos. Monitore dispositivos, detecte mudanças e mantenha-se atento em redes distribuídas.

oisf/suricata

Mecanismo open-source de IDS/IPS/NSM de rede para inspeção de tráfego em tempo real, detecção e prevenção de intrusões, análise de protocolos e caça…