#1Плейбуки IR, сортировка, управление кейсами, сбор доказательств и инструменты управления инцидентами.
Рекомендация Kitploit
asngs/agenttriage-open-sourceСистема кросс-агентной трассировки и диагностики безопасности для LLM-агентов, использующих инструменты: нормализует события трассировки, строит…
seclog-open/seclogСобирает журналы безопасности из нескольких источников в воспроизводимых сценариях атак на Docker, строит цепочки атак и предоставляет бенчмарк…
aide/aideИнструмент мониторинга целостности файлов, который обнаруживает несанкционированные изменения в отслеживаемых файлах и каталогах с помощью проверок…
ncsc-nl/php2shellРепозиторий оперативных рекомендаций, отслеживающий уязвимости RCE в PHP CVE-2026-109618 и CVE-2026-109619, с руководством по обнаружению и смягчению…
deathbydata/php2shell-exposurehuntРепозиторий для поиска уязвимых к PHP2Shell систем и связанного анализа
inquest/yara-rulesКоллекция правил YARA для поиска вредоносного ПО, вредоносных документов Office и артефактов эксплойтов со ссылками на образцы и исследовательские…
toxy4ny/php2shell-checkerТолько для чтения проверщик пакетов PHP2Shell для Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
0xblackash/cve-2026-109618Техническая консультация по уязвимостям RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619), охватывающая первопричину, векторы эксплуатации, проверки…
gitlab-security-oss/tldrПравила обнаружения на основе Sigma, запросы к журналам, атомарные тесты и процедуры реагирования для мониторинга и охоты за угрозами в средах GitLab.
lsudoko/antibodyЦикл DevSecOps GitLab Duo, в котором второй ИИ повторно атакует каждое исправление, написанное ИИ, сохраняя каждый успешный обход как постоянное…
neo23x0/process-watcherИнструмент мониторинга процессов, который пытается обнаруживать эксплуатацию
jaksi/sshesameПростой в настройке и использовании SSH-ханипот — поддельный SSH-сервер, который пускает всех и регистрирует их активность
0xblackash/cve-2026-106173Документирует CVE-2026-106173 — обход пути (CWE-22) в Fortinet FortiSIEM, с анализом воздействия, рекомендациями по обнаружению и шагами по…
owasp/bltMonorepo of OWASP Bug Logging Tool projects: crowd-sourced vulnerability reporting, bug bounty workflows, CVE namespace, autopatching, and security…
nextronsystems/iocsИндикаторы компрометации по результатам анализа и исследований команды Nextron Threat Research
eddyflores100-lang/taikotalent-phishing-iocsИндикаторы компрометации, цепочка атаки и обнаружение для кампании поддельных рекрутеров Taiko на taikotalent.xyz, распространяющей самоудаляющийся…
boredhackerblog/plex2shell_pcapАртефакты захвата пакетов эксплуатации plex2shell против Plex, включая лабораторный трафик и трафик из реальных атак, для создания и проверки…
raj3shp/malscoreОценка вредоносности для команд Linux
