Обнаружение Вторжений

corelight/cve-2022-24497

Zeek-сетевой детектор для CVE-2022-24497, выявляющий попытки эксплуатации RPC portmap с помощью анализа трафика в реальном времени и оповещений.

corelight/redxor

Обнаружение C2 Linux-вредоноса RedXOR - демонстрация

shahidmallaofficial/cpanel-cve-2026-41940-fix

Одноразовое обнаружение и устранение последствий для серверов cPanel/WHM, скомпрометированных через CVE-2026-41940, включая проверки IOC, очистку от…

rxerium/cms-exploitation-campaign

Крупномасштабная кампания по эксплуатации устройств CMS, о которой сообщалось в июле 2026 года

jconeby/elastic-peak-dashboards

PEAK Baseline Threat Hunt dashboards для Security Onion 3.0 — охватывающие DNS, HTTP, TLS, SMB, Kerberos, SSH, RDP, DCE/RPC, LDAP, Modbus, DNP3,…

0xxon/zeek-plugin-roca

Плагин Bro для проверки, затронуты ли сертификаты уязвимостью CVE-2017-15361

ageofalgorithms/mahoraga-webapp-defender

Система защиты веб-сайтов с реактивным управлением на основе ИИ, которая обнаруживает атаки, анализирует их и автономно исправляет исходный код в…

bytespulse-oe/wp2shell-hestia-scanner

Сканер безопасности WordPress в режиме только для чтения для серверов HestiaCP. Обнаруживает индикаторы компрометации wp2shell (CVE-2026-63030 /…

trg-1999/detectpacket-cve-2017-8464

Эксплуатация уязвимостей и реализация их предотвращения

corelight/zeek-quasarrat-detector

Zeek-детектор для QuasarRat

corelight/bro-shellshock

Детектор атак и эксплойтов ShellShock для Bro.

kuniyal08/dirty-frag-cve-2026-43284

Отчёт о Dirty Frag — цепочке уязвимостей локального повышения привилегий (LPE) в Linux, которая позволяет непривилегированному пользователю получить…

mahdi13830510/cve-2026-31431-mitigation-suite

Каркас защиты на уровне ядра для уязвимостей AF_ALG, включающий трассировку сокетов через eBPF, усиление защиты с помощью Ansible и криптоаудитор для…

archanchoudhury/confluence-cve-2022-26134

Этот репозиторий рассказывает об эксплуатации zero-day уязвимостей Atlassian Confluence, а также о её защите и анализе с точки зрения SecOps или Blue…

gelim/cve-2020-3952

Средство проверки эксплойта отсутствия контроля доступа в VMWare vmdir

mym0us3r/dirty-frag-detection-with-wazuh-4.14.4

Wazuh 4.14.4 правила обнаружения для CVE-2026-43284 / CVE-2026-43500 (Dirty Frag) - локальное повышение привилегий в Linux через запись в page cache

cicd-sensor/cicd-sensor

eBPF-powered runtime security sensor for CI/CD pipelines. Detects supply-chain attacks, logs process ancestry and file access, and provides forensic…