
syswarden
Host-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…

Host-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…

Coleção curada de amostras de ataques EVTX do Windows mapeadas para as técnicas do MITRE ATT&CK, projetada para testar scripts de detecção,…

Ferramenta de monitoramento em tempo real para sessões remotas do PowerShell usando ETW para capturar e decodificar o protocolo WinRM/PSRP,…

ESF ferramenta modular de ingestão para desenvolvimento e pesquisa.

Script leve em lote para aquisição semiautomática de artefactos forenses essenciais de anfitriões Windows, utilizando apenas ferramentas nativas do…

Ferramenta interativa de visualização de dados para blue teams analisarem dados de detecção, compreenderem relações, reduzirem a fadiga de alertas e…

Regras Sigma para detetar TTPs do Grupo Lazarus, abrangendo execução de documentos maliciosos, abuso do PowerShell, tarefas agendadas e acesso a…

Coleta dados abrangentes de triagem do macOS para resposta a incidentes, incluindo logs do sistema, listagens de arquivos, dados de navegador,…

Wrapper em Python ctypes para Event Tracing for Windows (ETW), permitindo controle de sessão, captura de eventos e callbacks personalizados para…

#Kit de Defesa PaperCut CVE-2026-81578 + CVE-2026-82078 2 3 Um kit **defensivo** para verificar e compreender a exposição à cadeia

Conteúdo de operações de SOC para Microsoft Sentinel, incluindo consultas de caça, playbooks de resposta a incidentes e análise de eventos de…

Honeypot de baixo consumo de recursos que emula serviços de rede comuns para detectar atividade de atacantes após a violação, com módulos de…

Regras de detecção do Wazuh para CVE-2026-73570, uma injeção de comandos do sistema operacional no Zimbra Collaboration Suite, monitorando logs de…

Self-hosted evidence gateway for AI systems: fail-closed policy, WAF, egress controls, signed durable MMR proofs, and offline verification across LLM…

Monitora os logs de Segurança do Windows para tentativas de RDP falhas e bloqueia automaticamente IPs abusivos via Firewall do Windows, com limites…

An open-source, self-hosted AI-powered SIEM, EDR and SOAR platform for modern security operations.

# Verificador de vulnerabilidades multi-OS para CVE-2026-31431 (kernel Linux) e CVE-2026-41940 (cPanel)

# Pacote de playbook de resposta a incidentes e detecção defensiva para CVE-2026-31431 (Copy Fail) LPE do kernel Linux, incluindo consultas de caça…