#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
orevic21/wazuh-home-socWazuh + Suricata SOC лаборатория, обнаруживающая реальные эксплойты (CVE-2011-2523) и атаки методом перебора, с пользовательскими правилами…
corelight/cve-2022-30216Пакет Zeek для обнаружения атак NTLM relay CVE-2022-30216 против Windows Server. Выводит уведомления о попытках эксплуатации и успешной эксплуатации…
eyesecurity/wp2shell-compromise-scanner-pluginТолько для чтения плагин WordPress, который сканирует артефакты цепочки эксплойтов wp2shell (CVE-2026-63030 / CVE-2026-60137)
rauljvc8/cve-2025-68616-detecting-and-patching-an-ssrf-in-weasyprint-with-wazuhПрактическое исследование управления уязвимостями: как Wazuh обнаружил реальный SSRF (CVE-2025-68616) в WeasyPrint, и как я воспроизвёл и исправил…
t0tooro/cve-2025-24054-labЛаборатория синей команды: обнаружение и смягчение CVE-2025-24054 (раскрытие хеша NTLM в Windows) с помощью Sysmon, Wazuh SIEM и Group Policy
trnguyen03/activemq-ids-ips-labЛаборатория IDS/IPS для обнаружения и предотвращения RCE Apache ActiveMQ (CVE-2023-46604) с использованием GVM, Nmap, Snort, iptables и UFW.
rohitmalik7/cve-2024-38063-detection-mitigation-systemСквозной проект по кибербезопасности, демонстрирующий обнаружение и смягчение последствий CVE-2024-38063 с использованием IDS, мониторинга на уровне…
sarjanpatel22/siem-threat-detection-labЛаборатория SIEM для синей команды: Wazuh 4.7.5 обнаруживает 7 симулированных атак (SSH-брутфорс, Slowloris DoS / CVE-2007-6750, веб-атаки) с…
captanmoss/log4shell-sandbox-signatureLog4Shell(CVE-2021-45046) Сигнатура песочницы
zanks08/cve-2023-44487-demoДемо для обнаружения и смягчения уязвимости HTTP/2 Rapid Reset (CVE-2023-44487)
infokom-ki/zimbra-cve-2026-73570-rulesWazuh detection rules для CVE-2026-73570, инъекции OS-команд в Zimbra Collaboration Suite, отслеживающие журналы веб-доступа и zimbra.log на предмет…
yangyang-research/whale-sentinel-servicesСервисы Whale Sentinel
pinaraltinok/log4shell-attackМоделирование многоэтапной атаки и обнаружение Log4Shell для CVE-2021-44228
aricooper/suricata-scriptCVE-2020-16898 — “Плохой сосед” (разбор длины RDNSS в ICMPv6) — Обнаружение через Lua в Suricata
pisut4152/sigma-rule-for-cve-2021-22005-scanning-activitySigma-правило для обнаружения сканирующей активности, нацеленной на CVE-2021-22005, обеспечивающее выявление угроз и анализ вторжений на основе…
vaishnavucv/project-vuln-detection-n-mitigation_101Обнаружение и устранение уязвимостей Apache ActiveMQ | Архитектуры безопасности и администрирование систем - по теме - Удаленное выполнение кода…
corelight/zeek-spicy-facefishАнализатор протоколов Zeek для руткита Facefish, на основе Spicy.
firetemple/blackash-cve-2017-0144CVE-2017-0144
