Инструменты

douglas-042/douglas-042-hq

Центральная консоль для коллекторов Douglas-042 HEADQUARTERS. Сканирует парк хостов, сопоставляет результаты между хостами и управляет фидами IOC и…

bombinisecurity/bombini

Агент мониторинга безопасности и песочницы на основе eBPF на базе Aya

ivankovic/stop-bots

Automate stopping bad bots from accessing your server

falconforceteam/falcondash

Рабочая книга Azure — это панель мониторинга, которая визуализирует и исследует метрики эффективности обнаружения, помогая командам безопасности…

sonitbahl/sshintel

Автономный SSH-хоніпот для перехоплення взаємодій атакуючих і перетворення їх на структуровану розвідку з кібербезпеки.

safeagent-beihang/clawguard

Корпоративный набор инструментов безопасности для ИИ-агентов, обеспечивающий предварительный аудит, усиление конфигурации, обнаружение угроз в…

duggytuxy/syswarden

Host-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…

jdinovo/spade

SPaT Attack Detection and Evaluation dataset — набор данных для обнаружения и оценки атак SPaT

bert-janp/open-source-threat-intel-feeds

Этот репозиторий содержит открытые и свободно используемые Threat Intel фиды, которые можно применять без дополнительных требований. Включает…

gmh5225/crowarmor

Драйвер безопасности ядра Linux, использующий LSM для укрепления системы, мониторинга и восстановления целостности таблицы системных вызовов, а также…

withsecurelabs/lazarus-sigma-rules

Правила Sigma для обнаружения TTP-методов группировки Lazarus, охватывающие выполнение вредоносных документов, злоупотребление PowerShell,…

elihiho/security-operations-labs

Моделирование угроз, сегментация ИТ/ОТ, обнаружение Snort и воспроизводимая валидация профиля обнаружения Drupal.

thinkst/opencanary

Легковесный honeypot, эмулирующий распространённые сетевые сервисы для обнаружения активности злоумышленника после взлома, с расширяемыми модулями…

infokom-ki/zimbra-cve-2026-73570-rules

Wazuh detection rules для CVE-2026-73570, инъекции OS-команд в Zimbra Collaboration Suite, отслеживающие журналы веб-доступа и zimbra.log на предмет…

d3vhex/sentora

An open-source, self-hosted AI-powered SIEM, EDR and SOAR platform for modern security operations.

mr-r3b00t/cve-2026-0300

Обманчивая honeypot-ловушка, предназначенная для имитации и мониторинга попыток эксплуатации уязвимости CVE-2026-0300, с захватом поведения…

mahdi13830510/cve-2026-31431-mitigation-suite

Каркас защиты на уровне ядра для уязвимостей AF_ALG, включающий трассировку сокетов через eBPF, усиление защиты с помощью Ansible и криптоаудитор для…