#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
joseluispino/hardstopРеференсная реализация для «Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution». Внеполосный эпистемический шнур андон,…
corelight/icanntldСкрипт Zeek, использующий официальный список доменов верхнего уровня (TLD) ICANN с Input Framework для извлечения релевантной информации из…
mrcord77/beacon-hunterОбнаруживает фи-структурированные C2-маяки, которые обходят RITA и стандартные детекторы регулярности
mym0us3r/copy-fail-detection-with-wazuh-4.14.4Wazuh 4.14.4 правила обнаружения для CVE-2026-31431 (Copy Fail) — локальное повышение привилегий в Linux через запись в page cache authencesn
atnetws/fail2ban-log4jфильтр fail2ban, который перехватывает атаки на log4j CVE-2021-44228
sumidcyber/zeroscout🦅 ZeroScout: Автономный охотник за угрозами в локальных средах и облаке. Визуализируйте атаки в реальном времени в War Room, идентифицируйте…
mandiant/vcsa-hardening-toolАвтоматизированное ужесточение безопасности по модели Zero Trust и криминалистический аудит для VMware vCenter Server Appliance (VCSA)
h4ckm310n/cve-2022-0847-ebpfПрограмма eBPF для обнаружения атак на CVE-2022-0847
dereeqw/berrysentinelBerry Sentinel v5.0 — продвинутый поведенческий детектор C2 и reverse shell для систем Linux/Windows/Unix. Возможности: анализ соединений в реальном…
gopasteverything/gpewebdefenderЛегковесный монитор веб-атак. Один бинарник на Go + SQLite. Не OSSEC, не WAF.
mouna23/ai-driven-mitre-attackЭтот репозиторий демонстрирует конвейер машинного обучения для обнаружения техник MITRE ATT&CK в логах и обогащения выходных данных с помощью…
referefref/cupspot-2024-47177PoC honeypot для обнаружения попыток эксплуатации уязвимости CVE-2024-47177
corelight/cve-2020-5902-f5bigipСетевой пакет обнаружения для CVE-2020-5902, уязвимости CVE10.0, затрагивающей устройства F5 Networks, Inc BIG-IP.
ndaal_open_source/ndaal_public_auditdЛучший набор правил Linux Auditd с 14 956 правилами, сопоставленными с MITRE ATT&CK, ролью развёртывания Ansible и инструментами…
umidguluzada/cyberdefense-labПолная лаборатория кибербезопасности для Blue Team, включающая pfSense, Suricata и ELK Stack для мониторинга сети и обнаружения угроз.
ninoseki/kibuneПайплайн обнаружения на основе Sigma
synacktiv/nmap-farewellАвтоматизированная сетевая безопасность на Rust: обнаружение и блокировка сканеров портов
corelight/hasshОпределение отпечатков SSH-клиентов и серверов.
