#1Плейбуки IR, сортировка, управление кейсами, сбор доказательств и инструменты управления инцидентами.
Рекомендация Kitploit
drb-ra/c2intelfeedsАвтоматически формируемые фиды киберразведки C2 с IP-адресами, доменами, URL-путями и метаданными конфигурации имплантов, полученные путём…
checkmk1/checkmk_php2shellРасширение Checkmk с плагином агента, который инвентаризирует бинарные файлы PHP и Apache mod_php на хостах Linux и сообщает статус PHP2Shell…
doctorwebltd/malware-iocsКурируемые индикаторы компрометации (IOC) из исследований вредоносного ПО Doctor Web, публикуемые для использования в области киберразведки,…
dshield-isc/dshieldУстанавливает и настраивает сенсор ханипота DShield на Raspberry Pi или Ubuntu, запуская SSH- и HTTP-ханипоты Cowrie и пересылая журналы межсетевого…
0xajstrike/opcuatrapВысокоинтерактивная приманка OPC UA для ICS/SCADA — многопрофильная (нефть и газ, водоснабжение, энергосеть), симуляция технологического процесса в…
0xajstrike/emsign-trust-scanОфлайн-сканер для компрометации ключа CA eMudhra/emSign в октябре 2026 года, находит затронутые сертификаты в доверенных хранилищах ОС, наборах CA,…
0x4d31/honeypot-dataПубличные наборы данных ханипотов и отчёты о наблюдениях с данными отпечатков HTTP/TLS (JA3/JA4), псевдонимизированными исходными IP-адресами и…
glen-testing/low-int-cert-monitorОтслеживайте журналы Certificate Transparency на предмет сертификатов с тривиально малыми приватными ключами EC (класс слабых ключей eMudhra).…
habanada/nativemirrorНативная реализация функциональности PE-sieve на Delphi с переиспользуемой библиотекой, CLI и DLL, совместимой с PE-sieve, для интеграции с…
apaonum/brotli-cve-checkНавык агента + скрипт для сканирования проектов на наличие CVE-2026-111497 (Brotli), оценки критичности и предложения исправлений
brentmartinmiller/php2shell-checkСкрипт только для чтения для триажа сайтов WordPress после PHP2Shell (CVE-2026-109618, CVE-2026-109619). Проверяет признаки компрометации и…
jondean213-pixel/quietos-sentinelSentinel — входящий регулятор от DeanWay Labs. Охраняет то, что слышит ИИ-агент: контент из внешнего мира — это данные, а не приказы. Зеркальное…
owasp/agentic-evidenceЭталонный проект OWASP для доказательств безопасности агентного ИИ: сопоставляет выполнение агентов, идентификацию, вызовы инструментов и решения об…
corelight/emudhra-weak-keysПакет Zeek, который обнаруживает использование скомпрометированных промежуточных сертификатов eMudhra в TLS 1.2 и ниже.
d0rb/shellscopeЗащитный аудитор экспозиции для Plex2Shell и php2shell — найдите свои уязвимости раньше, чем их найдут злоумышленники.
corelight/php2shell-detectОбнаружения Zeek и Suricata для «php2shell» CVE-2026-109618 и CVE-2026-109619
mrhackercharlie/netspecterИнструмент мониторинга системы в реальном времени для обнаружения активности процессов и сетевой экспозиции!
asngs/agenttriage-open-sourceСистема кросс-агентной трассировки и диагностики безопасности для LLM-агентов, использующих инструменты: нормализует события трассировки, строит…
