入侵检测

backbay-labs/thrunt-god

面向代理型IDE的威胁狩猎命令系统

ostesayed/oste-web-log-analyzer

OSTE WLA 利用 Python Web 日志分析器自动化分析 Web 服务器日志的过程。

jas502n/cs_yara

检查 CS YARA 规则

90n45-d3v/pinacolada

适用于Hak5 WiFi Coconut的无线入侵检测系统

jev-sec/jev-ids

Blazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.

corelight/ripple20

一个用于被动检测 Treck TCP/IP 协议栈中“Ripple20”漏洞的 Zeek 包。

alwashali/detection-validation

检测规则验证

yardenshafir/conference_talks

来自多个会议演讲的幻灯片

nccgroup/uninstalledappcanary

一个金丝雀，在卸载时触发警报

corelight/ecs-logstash-mappings

将 Corelight 或 Zeek 数据映射到 Elastic Common Schema 日志

camp0/aiengine

可编程数据包检测引擎，具备NIDS、DNS分类、频率分析和自动正则表达式生成功能。支持Python/Ruby/Java/Lua绑定，可与数据库及其他安全工具集成。

chen-keinan/kube-knark

开源运行时工具，用于检测Kubernetes集群上的恶意代码执行和运行时配置错误变更

corelight/cve-2021-44228

Zeek 包，用于通过 HTTP 头载荷、LDAP Java 类下载以及第二阶段 Java 类下载检测 Log4j CVE-2021-44228 漏洞利用尝试，支持可配置的日志记录和告警生成。

hullabrian/eventhorizon

用于收集可自定义的ETW遥测数据并生成用户自定义检测规则的工具。

d3sre/intelligentprocesslifecycle

主动网络防御者的智能进程生命周期

wortell/cve-2020-0618

CVE-2020-0618 蜜罐

sinologicnet/sipcheck

监控Asterisk认证日志，并使用iptables自动封禁具有重复失败登录尝试的IP地址，具有可配置的阈值和持久黑名单功能。