KOOBE-Guard
vedantk6403/koobe-guardМодуль ядра Linux, использующий Kprobes для обнаружения и нейтрализации эксплойтов уязвимости CVE-2024-1086, эксплуатирующих двойное освобождение…
defensive-toolsvulnerability-analysisintrusion-detection+1
vedantk6403/koobe-guardМодуль ядра Linux, использующий Kprobes для обнаружения и нейтрализации эксплойтов уязвимости CVE-2024-1086, эксплуатирующих двойное освобождение…
0x0allenace/soc-analyst-portfolioКурируемое портфолио, демонстрирующее мои расследования в SOC, проекты по охоте за угрозами, лаборатории DFIR, инженерию обнаружения, технические…
theretardedelon/gpewebdefenderЛёгкий монитор веб-атак. Один Go-бинарник + SQLite. Не OSSEC, не WAF.
xrazymee/ragsieveСамореферентный локальный контраст для обнаружения отравления знаний в генерации с дополнением на основе извлечения
gmh5225/0xguardПростая библиотека анти-чита для приложений, использующих C++ в Windows. #PastedProtection
beenuar/aisocЦентр управления безопасностью (SOC) с открытым исходным кодом на базе ИИ — консолидация оповещений, учения фиолетовой команды, триаж при поддержке…
spectralzero/netscopeАвтономная платформа для расследования сетевых инцидентов и реагирования на них для Windows. Превращает pcap или захват трафика в реальном времени в…
huzjie/aegisagentШлюз безопасности времени выполнения для ИИ-агентов: криптографически подтверждает вызовы инструментов, применяет политики, изолирует выполнение в…
yingtaoren/d-scanАнализирует внутренние состояния LLM и более 100 признаков внимания/вероятности для обучения классификаторов, выявляющих атаки отравления документов…
travisbgreen/hunting-rulesПравила Suricata для обнаружения сетевых аномалий
neo23x0/raccineA Simple Ransomware Vaccine
reprise99/sentinel-queriesКурируемая коллекция KQL-запросов и руководств по Microsoft Sentinel для охоты на угрозы, анализа журналов входа Azure AD, обнаружения аномалий и…
cyb3r-monk/rita-jРеализация RITA (Real Intelligence Threat Analytics) в Jupyter Notebook с улучшенным алгоритмом оценки.
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
rfxn/linux-malware-detectМультидвижковый сканер вредоносных программ для Linux с пятью этапами обнаружения (MD5, HEX-шаблоны, YARA, ClamAV, статистический), мониторингом…
chainguard-dev/osquery-defense-kitПродакшен-готовые запросы для обнаружения и реагирования в osquery
0xe7/wonkavisionОбнаруживает поддельные билеты Kerberos путем извлечения данных о сеансах и билетах, оценки аномалий и формирования индикаторов журнала событий…
pe3zx/crowdstrike-falcon-queriesКоллекция языка обработки поисковых запросов Splunk (SPL) для охоты за угрозами с помощью CrowdStrike Falcon