sipcheck
sinologicnet/sipcheckМониторит журналы аутентификации Asterisk и автоматически банит IP-адреса с повторными неудачными попытками входа с использованием iptables, с…
defensive-toolsids-ips-evasionnetwork-security+2
25
sinologicnet/sipcheckМониторит журналы аутентификации Asterisk и автоматически банит IP-адреса с повторными неудачными попытками входа с использованием iptables, с…
reyjesusq/sentinel-mcpАвтономная система киберзащиты на базе ИИ, использующая MCP, Gemini 2.0 Flash, Dynatrace observability и MongoDB. Заявка на хакатон Google Cloud.
alloysecuregroup/phantomfsХанипот Windows, использующий ProjFS для создания файлов-приманок, которые при обращении к ним вызывают события в Event Log и уведомления на рабочем…
cicd-sensor/cicd-sensorСенсор безопасности времени выполнения на базе eBPF для конвейеров CI/CD. Обнаруживает атаки на цепочку поставок, регистрирует происхождение…
imthenachoman/how-to-secure-a-linux-serverПошаговое руководство по усилению безопасности Linux-сервера, охватывающее безопасность SSH, межсетевые экраны, обнаружение вторжений, аудит и…
ethan-andrews/exploitarium-detectionsПравила обнаружения KQL для Microsoft Sentinel и Defender XDR, охватывающие анонимное раскрытие bikini/exploitarium — личный исследовательский архив…
g0tmi1k/kippo-g0tmi1kSSH-ханипот среднего уровня взаимодействия, который регистрирует атаки методом перебора и полные сеансы работы злоумышленника в оболочке, с…
oisf/libhtpБиблиотека парсера HTTP-протокола с учётом безопасности, используемая движками IDS/IPS для инспекции и нормализации HTTP-трафика с целью обнаружения…
snyk/leaky-vessels-dynamic-detectorДетектор на основе eBPF для обнаружения уязвимостей выхода из контейнера в runc и Docker в реальном времени, отслеживающий системные вызовы и…
chronicle/gctiРепозиторий сигнатур обнаружения, предоставляющий YARA-правила и контент для охоты за угрозами с целью выявления вредоносного ПО и вредоносной…
blackhillsinfosec/eventloggingСкрипты автоматизации для развертывания Windows Event Forwarding, Sysmon и настраиваемых политик аудита в среде Active Directory.
blackberry/threat-research-and-intelligenceBlackBerry Threat Research & Intelligence
kolya5544/bearftpHoneypot FTP-сервер, написанный на .NET Core (C#) для Linux и Windows.
mellow-hype/c2finderИщите не перехваченные C&C IPs в ваших Bro logs (из списка Bambanek Consulting C&C master list)
etsy/midasСистема анализа обнаружения вторжений для Mac
spiarh/webhook-cve-2022-0811Простой вебхук для блокировки эксплуатации CVE-2022-0811
michaelsanford/log4shell-honeypotDocker-ханипот для CVE-2021-44228.
lopqto/cve-2021-41773_honeypotЛёгкий honeypot для уязвимости обхода пути в Apache HTTP Server CVE-2021-41773, предназначенный для перехвата и логирования попыток эксплуатации.