#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
streghstreek/cve-2020-1938Правила обнаружения уязвимости CVE-2020-1938 (Ghostcat) в коннекторе AJP Apache Tomcat с сигнатурами Suricata и Bro для мониторинга эксплуатации на…
abdom.seada/security-checksПроверки безопасности Linux
garethmsheldon/fortinet-fortiweb-fabric-connector-cve-2025-25257-detectionЭтот репозиторий предоставляет готовый к использованию контент для разработки детектов по **CVE-2025-25257** — уязвимости предварительной…
nerium-security/cve-2025-55182Правила обнаружения на основе хоста для уязвимости RCE в JavaScript-фреймворке React.
17patmaks/my-sigma-rule-collectionПравило Sigma для CVE-2025-49666
arisharazakhan-cpu/dod-blue-team-network-labВысокоточная защитная лаборатория безопасности, имитирующая корпоративную сеть, ориентированную на DoD, с Active Directory, сегментацией VLAN,…
cybersecurity-enthusiasts-ce/cve-2025-55182-researching-processРепозиторий оборонительных исследований для CVE-2025-55182 (Pre-Auth RCE в React Server Components/Next.js). Включает технический анализ, правила…
suyash-r-k/dfir-malware-investigationЛаборатория цифровой криминалистики и реагирования на инциденты (DFIR) для Spring4Shell (CVE-2022-22965) с симуляцией эксплуатации, Python WAF,…
garethmsheldon/cve-2025-60787-detection-motioneye-rce-via-config-injectionПравила обнаружения и сигнатуры YARA/KQL для CVE-2025-60787, неавторизованного RCE в motionEye через config injection, с мониторингом выполнения…
spanwich/sel4-ics-gateway-demoДемонстрация оборонительной безопасности: шлюз на микроядре seL4, защищающий уязвимые ICS от CVE-2019-14462
pisut4152/sigma-rule-for-cve-2021-40438-exploitation-attemptSigma-Rule-for-CVE-2021-40438-Attack-Attemp
salo-404/firewall🔒 Spring4Shell Firewall Defense — Имитация инцидента кибербезопасности. Этот проект является частью симуляции работы в области кибербезопасности,…
adarkst/honeypot_smart_infrastructureЭтот репозиторий содержит манифесты Kubernetes для настройки системы Honeypot и Falco IDS в среде K8s. Также в нём есть демонстрационное приложение,…
yashubitra/evil_twin_attackАтака через поддельную точку доступа и защита от неё в Kali Linux: деаутентификация с помощью aireplay-ng, злой двойник на airbase-ng с…
owasp/intrusion-alert-educational-network-idsЛегковесная IDS на Python, которая отслеживает сетевой трафик в реальном времени с помощью Scapy, выявляет DoS/DDoS-атаки через анализ частоты…
mcastens/alycon-threat-landscapeФреймворк обнаружения аномалий без обучения, использующий энтропию Шеннона, информацию Фишера и расстояние Вассерштейна для отображения состояний…
0warn/defenderЭто bash-скрипт, ориентированный на укрепление безопасности Linux. Это кастомный аналог Windows Defender, но в отличие от него — без проблем с…
pavanaa4k/cve-2023-46604-labОбнаружение, эксплуатация и смягчение для CVE 2023 46604.
