Обнаружение Вторжений

oyesanyf/oshoosiclaw

Автономный агент endpoint-безопасности на Rust, объединяющий драйвер Windows уровня Ring-0 и предварительную блокировку eBPF в Linux, обнаружение…

gmh5225/maldec-edr

Решение для обнаружения и реагирования на конечных точках Unix, использующее механизмы уровня ядра для обнаружения аномалий и атак вредоносного ПО в…

nawaralseelawi/pvbrf-id

Код симуляции и результаты для приватного, проверяемого, устойчивого к византийским сбоям протокола федеративного обнаружения вторжений с…

perplexityai/numbat

Видимость активности ИИ-агентов на конечных точках с обнаружением на устройстве, опциональной блокировкой до выполнения действий и криминалистической…

cognis-digital/c2detect

Снятие отпечатков C2-серверов — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel

swastiksagar/wazuhlabproject

Практическая домашняя лаборатория Wazuh SIEM/XDR, охватывающая развёртывание OVA, подключение агентов, мониторинг целостности файлов, обнаружение…

jev-sec/jev-ids

Blazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.

ahmed-tarek22752/security-vulnerability-in-microsoft-office.

Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…

trustedsec/artillery

Инструмент с открытым исходным кодом для blue team, защищающий системы Linux и Windows с помощью множества методов хостовой и сетевой защиты и…

g0dse11/detecttrace

Инструмент с открытым исходным кодом для инженерии обнаружения, который отслеживает работу средств обнаружения угроз от начала до конца и выявляет…

arpsyndicate/vedas-signatures

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs

rbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

gopasteverything/gpewebdefender

Легковесный монитор веб-атак. Один бинарник на Go + SQLite. Не OSSEC, не WAF.

ndaal_open_source/ndaal_public_auditd

Лучший набор правил Linux Auditd с 14 956 правилами, сопоставленными с MITRE ATT&CK, ролью развёртывания Ansible и инструментами…

liuz233/harde

Исследовательский код для HARDE — обвязки агента, которая исследует и адаптивно оптимизирует компоненты для обнаружения рисков во время выполнения и…

microlaser/dns_watchdog_windows2

Скрипт PowerShell, который отслеживает DNS-трафик Windows через pktmon для обнаружения отравления, спуфинга, ответов вредоносных резолверов и…

haidang-infosec/phantom-grid

Система активной защиты на базе eBPF, превращающая ваш Linux-сервер в обманную приманку. Включает прозрачное перенаправление трафика, подмену…