#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
firetemple/blackash-cve-2017-0144CVE-2017-0144
kimobu/cve-2021-44228CVE-2021-44228 — набор инструментов для расследования с Log4j RCE PoC, раннером эксплойтов JNDIExploit, правилами обнаружения Snort и анализом PCAP…
siddharth2440/network-detection-engineЛегковесный движок обнаружения сетевых вторжений, захватывающий живой трафик с помощью libpcap. Обнаруживает SYN/ICMP флуды, сканирование портов и…
rocklambros/react2shell_hunterИнструментарий обнаружения в масштабах всей AWS-организации для CVE-2025-55182 и CVE-2025-66478 (RCE-уязвимости в React Server Components / Next.js)
tranqtruong/detect-bluekeepпростой инструмент для обнаружения эксплуатации уязвимости BlueKeep (CVE-2019-0708)
aman-sharma-dev/netsentryxСобытийно-ориентированная платформа сетевого мониторинга, выполняющая захват пакетов в реальном времени (Npcap), низколатентную аналитику трафика и…
rxerium/honeypot🍯Honeypot Threat Intel
v3ng4mxv1p3r/mobile-drop-device-soc-detectionСквозное моделирование обнаружения Android-устройства Drop без root-прав (Casper) с использованием Wazuh SIEM для захвата атак уровня 7, таких как…
mckinnonit/zabbix-template-cve-2020-1472Шаблон Zabbix для мониторинга событий Windows Event Viewer, связанных с уязвимостью повышения привилегий Netlogon - CVE-2020-1472. Отслеживает…
nosrevytsng/metabase-pre-auth-rce-pocCVE-2023-38646
tinashelorenzi/cve-2025-55182Эксплойт-доказательство концепции для CVE-2025-55182, критической неаутентифицированной RCE в React Server Components. Включает автоматизированный…
r4j3sh-com/cve-2025-55182Легкий набор инструментов на Go плюс Dockerized Next.js лаборатория для изучения и триажа CVE-2025-55182.
yosasasutsut/blackash-cve-2025-53770Технический анализ и рекомендации по обнаружению для CVE-2025-53770, критической неаутентифицированной уязвимости удаленного выполнения кода (RCE) в…
22imer/cve-2014-0160Dockerized-тренировочная лаборатория для эксплуатации Heartbleed (CVE-2014-0160) через TLS heartbeat с целью утечки памяти nginx, а также правило…
rayngnpc/cve-2024-4577-rayngCVE-2024-4577 PHP CGI Argument Injection - Лаборатория обнаружения с Vagrant VM и правилами Wazuh SIEM
vudala/cve-2021-42013Исследование CVE-2021-42013 с использованием Suricata и OpenVAS для сбора информации
travisbgreen/cve-2025-8088cve-2025-8088_detection
garethmsheldon/cve-2026-22557-unifi-detectionОбнаружение для CVE-2026-22557 — неаутентифицированный обход пути в UniFi Network Application (CVSS 10.0). Включает YARA, Sigma, KQL, Splunk SPL,…
