入侵检测

camp0/aiengine

可编程数据包检测引擎，具备NIDS、DNS分类、频率分析和自动正则表达式生成功能。支持Python/Ruby/Java/Lua绑定，可与数据库及其他安全工具集成。

withsecurelabs/doublepulsar-detection-script

一个用于扫描网络以发现被DOUBLEPULSAR植入程序感染的Windows系统的Python2脚本。

d0n601/wp-mhn

通过 MHN 的 REST API 和 WP 的短代码，将您的 Modern Honeypot Network Server 与 WordPress 博客集成。

stamparm/tsusen

网络流量传感器

kevin-robertson/conveigh

Conveigh 是一款 Windows PowerShell LLMNR/NBNS 欺骗检测工具。

armadito/armadito-windows-driver

Windows 版 Armadito 驱动程序

etsy/midas

Mac 入侵检测分析系统

puniaze/portdog

网络异常检测器，通过监控原始数据包实时识别端口扫描活动，提供灵活的嗅探持续时间控制，并实时输出端口列表。

syworks/waidps

无线审计、入侵检测与防御系统

g0tmi1k/kippo-g0tmi1k

中等交互式 SSH 蜜罐，可记录暴力破解攻击和完整的攻击者 shell 交互，并提供自定义选项以减少指纹识别。

syworks/wireless-ids

能够通过嗅探空中的无线数据包来检测可疑活动，例如（WEP/WPA/WPS）攻击。

rvazarkar/antipwny

一个基于主机的入侵检测系统，用C#编写，针对Metasploit

nccgroup/ip-reputation-snort-rule-generator

一个基于公共IP信誉数据生成Snort规则的工具。

mushorg/buttinsky

僵尸网络监控是威胁分析中的关键部分，但由于缺乏合适的开源工具而常常被忽视。我们的工具将提供一个用于自动化僵尸网络监控的开源框架。模块化设计将允许完全自定义所使用的协议、监控客户端行为、记录收集信息的方式、处理数据以分析僵尸网络的目的、规模和威胁，以及监控任务在专用节点之间的分配方式。