#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
vishvacyber/detection-tool-kit-for-cve-2026-31431Многоуровневый инструментарий обнаружения для CVE-2026-31431 (Copy Fail) — LPE в ядре Linux. Предоставляет eBPF, auditd, правила Sigma, дифф…
g0thamrabb1t/cve-2026-46331-pedit-cow-detectionЗащитная проверка CVE-2026-46331 / pedit COW с auditd, AppArmor, сравнение мер смягчения и логика обнаружения.
ashok523/cve-2026-31431Защитный плейбук для реагирования на инциденты и пакет обнаружения для CVE-2026-31431 (Copy Fail) — локального повышения привилегий в ядре Linux,…
jhatchi/nexacorp-dfir-inc-2026-001Расследование DFIR + 7 правил Suricata на симулированном вторжении NexaCorp (vsftpd 2.3.4 CVE-2011-2523 + MITRE Caldera C2). 4-дневное индивидуальное…
anuththara2007-w/cve-2026-20127-exploit-extensionОфлайн-расширение для браузера, предоставляющее защитный анализ и рекомендации по обнаружению для CVE-2026-20127, с визуализацией пакетов,…
techwithorgito/cve-2025-55182-researching-processОборонно-исследовательский репозиторий для CVE-2025-55182 (Pre-Auth RCE в React Server Components/Next.js). Включает технический анализ, правила…
reyjesusq/sentinel-mcpАвтономная система киберзащиты на базе ИИ, использующая MCP, Gemini 2.0 Flash, Dynatrace observability и MongoDB. Заявка на хакатон Google Cloud.
u1tr0nex/cve-2022-30190-follina-labПолная лаборатория эксплойт-цепочки и детектирование Suricata IDS для CVE-2022-30190 (Follina) - MSDT RCE
azdevops143/fragnesia-charan-cve-2026-46300Hardened-контейнерный фреймворк для промежуточного развертывания с белым списком системных вызовов seccomp и телеметрией eBPF для обнаружения и…
nstcyber/cve-2023-24488-siem-sigma-ruleОбнаружение попыток эксплуатации CVE-2023-24488
limo57640-crypto/cpanel-cve-41940-detectorДетектор IOC CVE-2026-41940 для cPanel (только для чтения) — выявление программы-вымогателя .sorry, бэкдоров файлового менеджера Mr_Rot13, C2…
te0rwx/cve-2025-32433-detectionПользовательское правило YARA для обнаружения артефактов уязвимости CVE-2025-32433, которая является уязвимостью RCE до аутентификации в Erlang/OTP…
unfold-security/cve-2026-41940-detectionСигнатуры обнаружения для CVE-2026-41940 и схемы для журналов cPanel
cross-samuel1/soc-analyst-hubБесплатный офлайн-хаб SOC-аналитика для уровня 1 — чек-листы для реагирования на инциденты, плейбуки по триажу оповещений, запросы для охоты за…
nate-ryan-7690/home_soc_suiteПерсональный набор инструментов SOC для Windows, созданный на PowerShell — отслеживает сетевые подключения, использование ресурсов, запланированные…
orgito1015/cve-2025-55182-researching-processОборонный исследовательский репозиторий для CVE-2025-55182 (Pre-Auth RCE в React Server Components/Next.js). Включает анализ уязвимости, правила…
orevic21/wazuh-home-socWazuh + Suricata SOC лаборатория, обнаруживающая реальные эксплойты (CVE-2011-2523) и атаки методом перебора, с пользовательскими правилами…
corelight/cve-2022-30216Пакет Zeek для обнаружения атак NTLM relay CVE-2022-30216 против Windows Server. Выводит уведомления о попытках эксплуатации и успешной эксплуатации…
