#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
falconforceteam/falcondashРабочая книга Azure — это панель мониторинга, которая визуализирует и исследует метрики эффективности обнаружения, помогая командам безопасности…
malwareinfosec/fiddlezapДополнение для OWASP ZAP на основе регулярных выражений для обнаружения вредоносного трафика. Помечает скомпрометированные сайты путем сопоставления…
synacktiv/synacktiv-rulesПубличный репозиторий Sigma- и YARA-правил, созданных Synacktiv.
corelight/http-stalling-detectorОбнаружение атак типа HTTP stalling, таких как slowloris, с помощью Bro
corelight/cve-2021-31166Правила обнаружения (Suricata + Zeek) для уязвимости CVE-2021-31166 в стеке протокола HTTP, обеспечивающие сетевые оповещения о попытках эксплуатации…
withsecurelabs/lazarus-sigma-rulesПравила Sigma для обнаружения TTP-методов группировки Lazarus, охватывающие выполнение вредоносных документов, злоупотребление PowerShell,…
corelight/corelightforsecopsПарсер Chronicle для CORELIGHT и связанной информации.
d3vhex/sentoraОткрытая платформа SIEM, EDR и SOAR с искусственным интеллектом для самостоятельного развертывания, предназначенная для современных операций по…
sud0woodo/urgent11-suricata-lua-scriptsLUA-скрипты Suricata для обнаружения CVE-2019-12255, CVE-2019-12256, CVE-2019-12258 и CVE-2019-12260
corelight/cve-2021-42292Zeek-пакет, обнаруживающий эксплуатацию локального повышения привилегий CVE-2021-42292 в Microsoft Excel посредством анализа сетевого трафика при…
corelight/cve-2022-26937Пакет Zeek для обнаружения попыток эксплуатации CVE-2022-26937 против Windows NFS серверов через анализ протокола Network Lock Manager.
nccgroup/mimikatz-detector-busylightЭмуляция USB HID-драйвера с PID/VID (0x3bca/0x27bb) устройства Plenom A/S Busylight Alpha, поддерживаемого Mimikatz. При выполнении mimikatz по…
ivankovic/stop-botsАвтоматизируйте блокировку доступа вредоносных ботов к вашему серверу
yjesus/patriot-linuxХостовая IDS для настольных пользователей
c2dc/anomaly-flowФреймворк для реализации систем обнаружения сетевых вторжений (NIDS), направленных на выявление аномалий в сетевых потоках с использованием моделей…
singe/yellowПростая бинарная обёртка для DNS canarytokens.
logisek/baconsamplerПерехватывает исходящий трафик на предмет подозрительных, похожих на маяки обратных вызовов, потому что если он возвращается по расписанию, это,…
