#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
esnet-security/cve-2020-16898Обнаруживает CVE-2020-16898: "Bad Neighbor"
abousteif/cve-2021-38647https://github.com/corelight/CVE-2021-38647 без лишнего
initconf/cve-2021-1675-printnightmareПакет Zeek для обнаружения CVE-2021-1675 (PrintNightmare) путем мониторинга именованных каналов и RPC-операций на предмет попыток эксплуатации…
gozn/detect-cve-2019-15107-by-pysharkшкольный проект
dlee35/curveball_luaРепозиторий с Lua-скриптами и PCAP-файлами для обнаружения попыток эксплуатации CVE-2020-0601 по сетевому трафику.
shoucheng3/graylog2__graylog2-server_cve-2023-41044_5-1-2Платформа управления журналами с открытым исходным кодом для централизованного сбора журналов, анализа в реальном времени и мониторинга событий…
corelight/cve-2021-38647-noimagesПакет Zeek для обнаружения попыток эксплуатации CVE-2021-38647 (OMIGOD) путем мониторинга трафика OMI/WMI на предмет отсутствия заголовков…
calusdotai/anticipatorAnticipator — это платформа с открытым исходным кодом для обнаружения угроз в мультиагентных ИИ-системах.
pisut4152/sigma-rule-for-cve-2021-41773-and-cve-2021-42013-exploitation-attempt
dopheide-esnet/zeek-jetdirectZeek-пакет для обнаружения попыток эксплуатации CVE-2017-2741, нацеленных на принтеры HP JetDirect, с помощью анализа сетевого трафика.
corelight/petitpotam-notestПакет Zeek для обнаружения NTLM-релейных атак PetitPotam через EFS DCERPC по незашифрованному SMB, различающий успешные и неуспешные попытки…
elshaheedy/cve-2025-29927-sigma-ruleПравило Sigma для обнаружения эксплуатации CVE-2025-29927 через подозрительные HTTP-заголовки x-middleware-subrequest в приложениях Next.js, со…
cucadili/cve-2018-11776Исследование уязвимости CVE-2018-11776, которая позволяет злоумышленникам удаленно выполнять код и получать контроль над приложениями на основе…
watchguard-threat-lab/log4shell-iocsКоллекция индикаторов компрометации (IOC) для CVE-2021-44228, также известного как Log4Shell
lto7777777/cve-1999-0678CVE-1999-0678- каталог /doc доступен для просмотра
0xthiebaut/cve-2021-44228Скрипты реагирования на CVE-2021-44228
fevar54/detectar-backdoor-en-liblzma-de-xz-utils-cve-2024-3094-Правило YARA для обнаружения бэкдора liblzma в XZ Utils 5.6.0/5.6.1 (CVE-2024-3094).
dominic471/qub-network-security-cve-2023-20198Анализ, обнаружение и смягчение последствий эксплуатации CVE-2023-20198 в Cisco IOS XE – оценка безопасности сети QUB CSC3064
