#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
pavanaa4k/cve-2023-46604-labОбнаружение, эксплуатация и смягчение для CVE 2023 46604.
hackura/xz-cve-2024-3094Демонстрация на Python, симулирующая CVE-2024-3094: бэкдор в цепочке поставок в XZ Utils со скрытой активацией на основе триггера.
gmh5225/crowarmorДрайвер безопасности ядра Linux, использующий LSM для укрепления системы, мониторинга и восстановления целостности таблицы системных вызовов, а также…
camp0/aiengineAIEngine — это NIDS (система обнаружения сетевых вторжений) следующего поколения, интерактивная/программируемая на Python/Ruby/Java/Lua и Go.
srozb/reditrapМинимальный honeypot для Redis, обнаруживающий эксплойты RediShell (CVE-2025-49844).
huyn-coder/cve-2016-7144-idpsЭксплойт-инструмент на Python, нацеленный на CVE-2016-7144, для тестирования на проникновение и проверки уязвимостей затронутых систем.
yashubitra/mobile-intrusion-detection-systemНеконтролируемый глубокий автоэнкодер, который выявляет аномальный мобильный трафик: более 25 000 потоков HTTP/HTTPS, перехваченных с реального…
bitsalv/toolshell-honeypotХанипот для CVE-2025-53770 также известный как ToolShell
nisargsuthar/suricata-rule-cve-2025-53770Правила обнаружения для CVE-2025-53770
daryllundy/cve-2025-32463Обнаружение фреймворка для уязвимости повышения привилегий CVE-2025-32463 в sudo. Обеспечивает мониторинг в реальном времени, криминалистический…
skac44/cve-2024-38063Имитирует атаку удалённого выполнения кода через TCP/IP CVE-2024-38063, захватывает сетевой трафик с помощью TShark и обучает модель машинного…
joidiego/detection-struts-cve-2017-5638-detectorСистема обнаружения аномалий в реальном времени для эксплойта Apache Struts CVE-2017-5638, использующая потоковую аналитику, анализ байтовых 3-грамм…
gmh5225/maldec-edrРешение для обнаружения и реагирования на конечных точках Unix, использующее механизмы уровня ядра для обнаружения аномалий и атак вредоносного ПО в…
adnansiyat/how-to-patch-cve-2025-32709Реальный рабочий процесс патча для CVE-2025-32709. От установки горячего исправления до проверки оповещений SIEM — этот репозиторий документирует…
itzmeshervin/siem-dashboardЛегкая панель управления Security Information and Event Management (SIEM) в реальном времени, созданная с помощью Streamlit. Она собирает системные…
nosie12/fire-wall-serverСимулятор брандмауэра на Python для обнаружения и блокировки попыток эксплуатации Spring4Shell (CVE-2022-22965). Этот проект фильтрует HTTP-запросы,…
murrayr0123/cve-2024-3400-compromise-checkerПростой bash-скрипт для проверки признаков компрометации, связанных с CVE-2024-3400
esnet-security/cve-2020-16898Обнаруживает CVE-2020-16898: "Bad Neighbor"
