#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
mym0us3r/copy-fail-detection-with-wazuh-4.14.4Wazuh 4.14.4 правила обнаружения для CVE-2026-31431 (Copy Fail) — локальное повышение привилегий в Linux через запись в page cache authencesn
mr-r3b00t/cve-2021-44228PowerShell-инструмент для обнаружения бэкдоров на серверах подключения VMware Horizon, нацеленный на CVE-2021-44228. Включает канареечный файл…
liamromanis101/cve-2026-31431-copy-fail---vulnerability-detection-scriptСкрипт обнаружения для CVE-2026-31431 (Copy Fail), который проверяет версию ядра, наличие патча, конфигурации ядра, доступность сокета AF_ALG,…
kadir/copy-fail-cve-2026-31431-iocОбнаружение, смягчение последствий и набор IOC для Copy Fail CVE-2026-31431 — повышения привилегий через page-cache в ядре Linux
letlaka/redsun-bluehammer-undefend-detection-pack# Обнаружения Microsoft Defender XDR KQL для поведения злоупотребления Defender, связанного с RedSun, BlueHammer, UnDefend и CVE-2026-33825.
garethmsheldon/cve-2026-22557-unifi-detectionОбнаружение для CVE-2026-22557 — неаутентифицированный обход пути в UniFi Network Application (CVSS 10.0). Включает YARA, Sigma, KQL, Splunk SPL,…
adityabhatt3010/cve-2025-59287-when-your-patch-server-becomes-the-attack-vectorCVE-2025-59287 — Критическая неаутентифицированная RCE в Windows Server Update Services (WSUS) через небезопасную десериализацию AuthorizationCookie,…
dinotools/dionaeaНизкоинтерактивный honeypot, эмулирующий уязвимые сетевые службы для перехвата вредоносного ПО, шеллкода и попыток эксплуатации уязвимостей, с…
hslatman/awesome-industrial-control-system-securityКурируемый список ресурсов, связанных с безопасностью промышленных систем управления (ICS).
0x4d31/awesome-threat-detectionКурируемый список ресурсов для обнаружения и поиска угроз: правила обнаружения, инструменты SIEM и анализа логов, мониторинг конечных точек и сети,…
snort3/snort3Многопоточная система обнаружения и предотвращения вторжений в сеть с обнаружением на основе правил, проверкой с учётом протоколов и анализом pcap…
all3xj/fixing-google-secops-detectionsТюнинг и рефакторинг Google Chronicle Curated Detections для устранения усталости от алертов и исправления логических ошибок/багов.
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
mgreen27/detectraptorРепозиторий для публикации общедоступного контента обнаружения Velociraptor
graylog2/graylog2-serverЦентрализованная платформа управления логами для сбора, индексации и анализа потоковых логов, с оповещениями и корреляцией событий для мониторинга…
mail-in-a-box/mailinaboxMail-in-a-Box помогает частным лицам вернуть контроль над своей электронной почтой, предоставляя простой в развёртывании сервер «в один клик»: SMTP и…
security-onion-solutions/securityonionПлатформа обеспечения безопасности с открытым исходным кодом для охоты за угрозами, обнаружения вторжений, управления журналами, реагирования на…
wattocyber/detection-defense-libraryСправочник по detection engineering, сопоставляющий классы атак Windows, облачных сред, контейнеров, идентификации и ICS с правилами Sigma, моделями…
