#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit

Простой вебхук для блокировки эксплуатации CVE-2022-0811

Ищите не перехваченные C&C IPs в ваших Bro logs (из списка Bambanek Consulting C&C master list)

Docker-ханипот для CVE-2021-44228.

Детектор атак внедрения HID в пространстве ядра Linux с использованием eBPF. Отслеживает USB- и Bluetooth-устройства HID на предмет аномальной…

Исследование безопасности SSH в Erlang/OTP CVE-2025-32433.

Лёгкий honeypot для уязвимости обхода пути в Apache HTTP Server CVE-2021-41773, предназначенный для перехвата и логирования попыток эксплуатации.

Правила обнаружения, YARA-сигнатуры, правила auditd/Wazuh и шаблоны событий MISP для уязвимости локального повышения привилегий ядра Linux…

teamcity teamcity-CVE-2026-63077 эксплуатация pcap

Набор правил ModSecurity для обнаружения потенциальных атак с использованием CVE-2018-6389

Правила обнаружения для CVE-2026-23918 Apache http2 RCE - Источник: stringa.ai, isec.pl

CitrixBleed 2 NetScaler логи хоніпота