Реагирование на Инциденты

checkmk1/checkmk_broccoli2shell

Расширение Checkmk, которое проверяет хосты Linux на наличие декодеров Brotli (libbrotlidec, Node.js, Python, .NET), затронутых CVE-2026-111497,…

buybitart/get-the-hacker

Тихо выявляйте угрозы WiFi. Ловите хакеров.

drb-ra/c2intelfeeds

Автоматически формируемые фиды киберразведки C2 с IP-адресами, доменами, URL-путями и метаданными конфигурации имплантов, полученные путём…

checkmk1/checkmk_php2shell

Расширение Checkmk с плагином агента, который инвентаризирует бинарные файлы PHP и Apache mod_php на хостах Linux и сообщает статус PHP2Shell…

doctorwebltd/malware-iocs

Курируемые индикаторы компрометации (IOC) из исследований вредоносного ПО Doctor Web, публикуемые для использования в области киберразведки,…

dshield-isc/dshield

Устанавливает и настраивает сенсор ханипота DShield на Raspberry Pi или Ubuntu, запуская SSH- и HTTP-ханипоты Cowrie и пересылая журналы межсетевого…

0xajstrike/opcuatrap

Высокоинтерактивная приманка OPC UA для ICS/SCADA — многопрофильная (нефть и газ, водоснабжение, энергосеть), симуляция технологического процесса в…

0xajstrike/emsign-trust-scan

Офлайн-сканер для компрометации ключа CA eMudhra/emSign в октябре 2026 года, находит затронутые сертификаты в доверенных хранилищах ОС, наборах CA,…

0x4d31/honeypot-data

Публичные наборы данных ханипотов и отчёты о наблюдениях с данными отпечатков HTTP/TLS (JA3/JA4), псевдонимизированными исходными IP-адресами и…

glen-testing/low-int-cert-monitor

Отслеживайте журналы Certificate Transparency на предмет сертификатов с тривиально малыми приватными ключами EC (класс слабых ключей eMudhra).…

habanada/nativemirror

Нативная реализация функциональности PE-sieve на Delphi с переиспользуемой библиотекой, CLI и DLL, совместимой с PE-sieve, для интеграции с…

apaonum/brotli-cve-check

Навык агента + скрипт для сканирования проектов на наличие CVE-2026-111497 (Brotli), оценки критичности и предложения исправлений

brentmartinmiller/php2shell-check

Скрипт только для чтения для триажа сайтов WordPress после PHP2Shell (CVE-2026-109618, CVE-2026-109619). Проверяет признаки компрометации и…

jondean213-pixel/quietos-sentinel

Sentinel — входящий регулятор от DeanWay Labs. Охраняет то, что слышит ИИ-агент: контент из внешнего мира — это данные, а не приказы. Зеркальное…

owasp/agentic-evidence

Эталонный проект OWASP для доказательств безопасности агентного ИИ: сопоставляет выполнение агентов, идентификацию, вызовы инструментов и решения об…

corelight/emudhra-weak-keys

Пакет Zeek, который обнаруживает использование скомпрометированных промежуточных сертификатов eMudhra в TLS 1.2 и ниже.

d0rb/shellscope

Защитный аудитор экспозиции для Plex2Shell и php2shell — найдите свои уязвимости раньше, чем их найдут злоумышленники.