#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit

Развертывайте веб-ловушки для сбора данных о новых атаках, анализируйте журналы аудита ModSecurity через ELK и обменивайтесь данными об угрозах с…
Lab4PurpleSec — это модульная лаборатория для Purple Team, объединяющая уязвимую среду Active Directory (GOAD), веб-ДМЗ на основе Docker, pfSense +…

📡🍓🍍 Обнаруживает атаки на беспроводные сети, выполняемые модулем KARMA (фальшивая точка доступа). Запускает атаку деаутентификации (для фальшивых…

CVE-лаборатории proof-of-concept, эксплойт-скрипты и правила обнаружения/предотвращения (Nginx, Apache, Snort, YARA) для CVE высокой степени…

Правила, сгенерированные на основе наших расследований.

📡 🍍Обнаруживает активность модуля PineAP и запускает атаку деаутентификации (для фальшивых точек доступа - WiFi Pineapple Activities Detection)

Захват, анализ и реагирование на кибератаки

Правила Suricata для обнаружения сетевых аномалий

Инструмент форензики сетевых пакетов для SSH

DECeption with Evaluative Integrated Validation Engine (DECEIVE): пусть LLM сделает всю тяжёлую работу по созданию honeypot!

Правила Sigma от Joe Security

Коллекция языка обработки поисковых запросов Splunk (SPL) для охоты за угрозами с помощью CrowdStrike Falcon

teler-waf — это HTTP-промежуточное программное обеспечение на Go, которое защищает локальные веб-сервисы от угроз OWASP Top 10, известных…

Сетевой сенсор трафика

Общий аутентифицированный протокол канала данных проекта Honeynet

Высокоинтерактивный SSH-honeypot

CVE-2020-16898 (Bad Neighbor) Microsoft Windows TCP/IP: логика и правило обнаружения уязвимости

Скрипты безопасности и мониторинга Linux