#1Инструменты для синей команды, оборонительной безопасности и защиты от угроз.
Рекомендация Kitploit
apache/spamassassinФреймворк с открытым исходным кодом для фильтрации электронной почты, который обнаруживает спам и фишинг с помощью анализа содержимого, проверки…
klezvirus/syswhispers3SysWhispers on Steroids - обход AV/EDR с помощью прямых системных вызовов.
sk4r4b/ntdll-reconstructionТехника, сочетающая снятие хуков с NTDLL и варианты гейтов HellsGate
vulnz/sastБесплатный офлайн SAST-движок для CI/CD: AST и межфайловый анализ потоков данных, обнаружение секретов с живой валидацией, SCA/CVE, поиск ошибок…
opencti-platform/connectorsКоллекция коннекторов OpenCTI, которые загружают и синхронизируют данные о киберугрозах, IOC и CTI из внешних источников, таких как MISP и MITRE…
asmitdesai/ubuntilsPython CLI/TUI для форензической триажной проверки систем Ubuntu — обнаруживает и устраняет механизмы персистентности с помощью сбора артефактов,…
kaandemir993/purerat-msbuild.exe--c2-extraction--net-evasion-analysisОбратно-инженерный анализ RAT PureRAT, злоупотребляющего msbuild.exe, с извлечением инфраструктуры C2, API обхода .NET, манипуляций с файловой…
at0m-b0mb/specter-flipperzeroSpecter — пассивный сканер/скиммер NFC 13.56 МГц для поиска жучков на Flipper Zero. Измеритель ЭМП для контрнаблюдения с использованием встроенного…
top-celestial-company-ltd/dros-vep-liteОткрытый, на 100% воспроизводимый бенчмарк безопасности среды выполнения AI-агентов и песочница (черновой протокол RFC-010).
nu11secur1ty/insmod_blockЭто модуль инструмента блокировки «insmod» для ядра Linux, защищающий пользователя от загрузки вредоносного кода в ядро Linux — руткитов, например…
euph00/zoneclaw-codeБенчмарк и код защиты от атак на постоянную память для компьютерных агентов в стиле OpenClaw, с митигацией зонирования памяти, сценариями атак и…
crowdsecurity/crowdsecДвижок IDS/IPS и WAF с открытым исходным кодом, который анализирует журналы и HTTP-запросы для обнаружения и блокировки вредоносных IP-адресов,…
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.
zhengxr930/apex_officialФреймворк защиты для безопасности LLM-агентов, который компилирует контракты задач, проверяет манифесты возможностей и контролирует эффекты с помощью…
abhinavagarwal07/mirth-connect-security-pocРабочие PoC для трёх уязвимостей NextGen Connect 4.5.2.
duggytuxy/syswardenЛокальный для хоста оркестратор безопасности Linux, обеспечивающий применение политики nftables с телеметрией HIDS/HIPS, ограниченными каналами…
github/advisory-databaseБаза данных уязвимостей безопасности, включающая CVE и рекомендации по безопасности, полученные из GitHub, из мира программного обеспечения с…
