#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
lucadibello/network-attack-detectionПередовое обнаружение сканирования портов, DoS-атак и вредоносного ПО с использованием методов машинного обучения
corelight/pingbackПакет Zeek для обнаружения сетевого трафика командного управления (C2) вредоносного ПО Pingback через ICMP-туннель.
corelight/dashboards-splunk-dns-hunting-beaconingДашборд DNS для поиска и выявления биконинга
johnearle/coalmineОблачная платформа управления оркестрацией объектов Canary
abdeljalilait/kerneleyeБезопасность на уровне ядра и реагирование на атаки для Linux-серверов.
corelight/callstranger-detectorПлагин Zeek для обнаружения эксплуатации CallStranger (CVE-2020-12695) через анализ UPnP SUBSCRIBE/NOTIFY, выявляющий DDoS-усиление, эксфильтрацию…
codextf2/cobaltstrike-sleepmask-yaraПросто git-репозиторий для правила обнаружения sleepmask, которое я нашёл в https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-coba…
corelight/phantom-playbooksАвтоматизированные сценарии реагирования на инциденты безопасности для Splunk Phantom, интегрирующие журналы Zeek, анализ DNS и threat intelligence…
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
pushkarreddyy/radioguardZero-Trust Cellular Defense Sub-Service для Android (обнаружение IMSI-Catcher, 2G SMS Blaster и 4G aLTEr и безопасная маршрутизация)
corelight/zeek-elfАнализатор ELF-файлов Zeek
dtrizna/quasarnixОбнаружение реверс-шеллов с помощью машинного обучения
initconf/cve-2017-5638_strutsСкрипт Bro/Zeek для обнаружения разведки, компрометации и отслеживания загрузки вредоносных программ Apache Struts CVE-2017-5638 с автоматическим…
fox-it/spookyssl-pcapsPCAP-файлы и сигнатуры Suricata для обнаружения попыток эксплуатации OpenSSL CVE-2022-3602, включая вредоносный клиентский/серверный трафик и примеры…
malvuln/sigint-hombreДинамически генерируемые правила Suricata из потоков данных об угрозах в реальном времени
corelight/cve-2020-16898Пакет сетевого обнаружения для CVE-2020-16898 (уязвимость удаленного выполнения кода в Windows TCP/IP)
muhammednihalmp/google-chrome-zero-dayCVE-2025-6554
corelight/go-zeek-broker-wsБиблиотека Go для использования websocket API zeek broker
