#1
mozilla/bleachBleach — это библиотека санитизации HTML на основе списка разрешённых элементов, которая экранирует или удаляет разметку и атрибуты.
spiderlabs/owasp-modsecurity-crsOWASP ModSecurity Core Rule Set (CRS) Проект (Официальный репозиторий)
mozilla/mozdefУСТАРЕЛО - MozDef: корпоративная платформа защиты Mozilla
optiv/mangleMangle — это инструмент, который манипулирует аспектами скомпилированных исполняемых файлов (.exe или DLL) для обхода обнаружения со стороны EDR.
accenture/spartacusSpartacus — инструментарий для перехвата DLL/COM
kiexitdispatcher/godefenderAnti Virtulization, Anti Debugging, AntiVM, Anti Virtual Machine, Anti Debug, Anti Sandboxie, Anti Sandbox, VM Detect package. Только Windows.
mandiant/silketwОбёртка на C# для ETW, которая сериализует данные событий режима ядра и пользовательского режима в JSON для охоты за угрозами, анализа вредоносных…
etsy/midasСистема анализа обнаружения вторжений для Mac
cloudflare/mitmengineИнструмент обнаружения MITM (чудовище-посредник). Используется для создания MALCOLM:
idov31/functionstompingТехника внедрения шелл-кода. Предоставляется в виде заголовочного файла C++, отдельной программы на Rust или библиотеки.
chryzsh/darthsidiousПостроение домена Active Directory и его взлом
chronicle/gctiРепозиторий сигнатур обнаружения, предоставляющий YARA-правила и контент для охоты за угрозами с целью выявления вредоносного ПО и вредоносной…
hlldz/reflexxionRefleXXion — это утилита, предназначенная для обхода user-mode хуков, используемых AV/EPP/EDR и т. п. Чтобы обойти user-mode хуки, она сначала…
blackhillsinfosec/eventloggingСкрипты автоматизации для развертывания Windows Event Forwarding, Sysmon и настраиваемых политик аудита в среде Active Directory.
foospidy/honeypyНизко- и среднеинтерактивный honeypot.
azuread/azure-ad-incident-response-powershell-moduleМодуль PowerShell для реагирования на инциденты Azure Active Directory предоставляет ряд инструментов, разработанных группой продукта Azure Active…
didi/kemonФреймворк с открытым исходным кодом на основе предварительных и последующих обратных вызовов для мониторинга ядра macOS.
