Ferramentas

chronicle/gcti

Repositório de assinaturas de detecção que fornece regras YARA e conteúdo de caça a ameaças para identificar malware e atividades maliciosas em…

blackhillsinfosec/eventlogging

Scripts de automação para implantar Windows Event Forwarding, Sysmon e políticas de auditoria personalizadas em um ambiente Active Directory.

blackberry/threat-research-and-intelligence

BlackBerry Threat Research & Intelligence

kolya5544/bearftp

Servidor FTP honeypot escrito em .NET Core (C#) para Linux e Windows.

mellow-hype/c2finder

Procure por IPs de C&C que não foram sinkholed nos seus logs do Bro (a partir da lista mestre de C&C da Bambanek Consulting)

etsy/midas

Sistema de Análise de Detecção de Intrusão para Mac

spiarh/webhook-cve-2022-0811

Webhook simples para bloquear exploração de CVE-2022-0811

rastating/modsecurity-cve-2018-6389

Um conjunto de regras do ModSecurity para detectar potenciais ataques usando CVE-2018-6389

michaelsanford/log4shell-honeypot

Honeypot Dockerizado para CVE-2021-44228.

lopqto/cve-2021-41773_honeypot

Honeypot simples para a vulnerabilidade CVE-2021-41773

insomnisec/detections-cve-2026-23918

Regras de detecção para CVE-2026-23918 Apache http2 RCE - Crédito: stringa.ai, isec.pl

darses/cve-2025-32433

Pesquisa de segurança sobre Erlang/OTP SSH CVE-2025-32433.

below0day/honeypot-logs-cve-2025-5777

CitrixBleed 2 registros de honeypot do NetScaler

fusion1110/ebpf-hid_guard

Detector de ataques de injeção HID no espaço do kernel Linux usando eBPF. Monitora dispositivos HID USB e Bluetooth em busca de temporização anômala…

ma111e/melody

Melody é um sensor de internet transparente criado para inteligência de ameaças. Suporta regras de marcação personalizadas e simulação de aplicações…

0x0v1/audix

Audix é uma ferramenta PowerShell para configurar rapidamente as Políticas de Auditoria de Eventos do Windows para monitoramento de segurança.

grapl-security/grapl

Plataforma de grafos para Detecção e Resposta