#1Инструменты для синей команды, оборонительной безопасности и защиты от угроз.
Рекомендация Kitploit
last-byte/persistencesniperМодуль PowerShell, который может использоваться синими командами, специалистами по реагированию на инциденты и системными администраторами для поиска…
gilnett/wstraceАвтономный системный и API-монитор для Windows без драйверов на Rust
gopasteverything/gpewebdefenderЛегковесный монитор веб-атак. Один бинарник на Go + SQLite. Не OSSEC, не WAF.
dovughs/mora-hwbpДвижок перехвата в пользовательском режиме и инструментирования телеметрии на основе аппаратных точек останова (DR0-DR7) без модификации кода (AMSI,…
bhdresh/dejavuDejaVU - Фреймворк обмана с открытым исходным кодом
fnzv/net-shieldПростое и легкое решение для защиты от DDoS для VPS, выделенных серверов и IoT-устройств - Бета
neo23x0/process-watcherИнструмент мониторинга процессов, который пытается обнаруживать эксплуатацию
darkrx1/rxscanRust CLI для ограниченной сетевой разведки: обнаружение TCP/UDP портов, идентификация сервисов, сбор данных DNS/TLS/HTTP и поиск имён пользователей в…
tyeurada/edrevasionworkshopМатериалы воркшопа «Пошаговая разработка вредоносного ПО: обход EDR от загрузчиков до ядра», представленного на DEF CON 34 и BSidesLV 2026.…
splinters-io/blinderОбратный прокси, не учитывающий содержимое, для защищённого от раскрытия сканирования безопасности
nihal799/zttpZero-trust SSH бастион-прокси с управлением ключами на базе Vault, применением политик RBAC, полной записью сессий и административным TUI для…
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
digitalruby/ipbanАвтоматизированная служба бана IP, обнаруживающая неудачные попытки входа из журналов событий и файлов, блокирующая атакующих на Windows и Linux…
permiso-io-tools/cloudgrapplerЗапрашивайте высокоточные облачные обнаружения для известных злоумышленников в AWS, Azure и GCP, используя журналы CloudTrail и пользовательские…
opencti-platform/connectorsКоллекция коннекторов OpenCTI, которые загружают и синхронизируют данные о киберугрозах, IOC и CTI из внешних источников, таких как MISP и MITRE…
stillbigjosh/kube-reaperСканирует кластеры Kubernetes из-под любой учётной записи, выявляет опасные разрешения и выстраивает их в многошаговые пути эскалации вплоть до…
asmitdesai/ubuntilsPython CLI/TUI для форензической триажной проверки систем Ubuntu — обнаруживает и устраняет механизмы персистентности с помощью сбора артефактов,…
ethan-andrews/threatintel-aggregatorСамостоятельно размещаемая платформа анализа угроз — агрегация фидов, ИИ-триаж, покрытие MITRE ATT&CK и разработка правил обнаружения с интеграцией…
