入侵检测

rohithronanki/cve-2026-34159-vulnerability-research-analysis-detection

llama.cpp（< b8492）中 deserialize_tensor() 存在关键缓冲区验证绕过漏洞。空张量缓冲区会跳过边界检查，从而可通过 GRAPH_COMPUTE 实现未认证的任意读写。可绕过 ASLR 并通过 TCP 50052 端口实现远程代码执行（RCE）。

corelight/cve-2022-23270-pptp

一个用于检测 CVE-2022-23270（Windows 中的一个 PPTP 漏洞）的 Zeek 包。

jenderal92/ddos-traffic-monitor

一款实时流量监控工具，可检测并显示每个 IP 地址的网络流量，以识别潜在的 DDoS 攻击。

tungduongnt/cve-2014-0160.

基于Docker的实验室环境，用于利用CVE-2014-0160（心脏出血漏洞）从nginx web服务器泄露敏感内存，包含Snort IDS检测规则。

detect-defenselab/cve-2026-31431-detection-defense

CVE-2026-31431 的研究与检测指南，该漏洞是基于 io_uring 的系统调用监控绕过。提供针对 Tetragon、Falco 和 Wazuh 的检测规则，以及加固策略。

gkdgkd123/cve-2026-29145-everything

针对CVE-2026-29145 Apache Tomcat CLIENT_CERT + OCSP软失败绕过的可复现PoC环境，包含利用脚本、模拟OCSP响应器和Suricata检测规则。

paolokappa/sharepointsecuritymonitor

一个全面的基于 PowerShell 的 SharePoint 安全监控解决方案，具备 CVE-2025-53770 防护、高级 DLL 分析、威胁检测和自动化告警功能。

g0thamrabb1t/cve-2026-43284-dirtyfrag-detection

针对CVE-2026-43284 (DirtyFrag) Linux LPE的实验室验证报告和检测工件。提供针对XFRM/ESP页缓存写入路径的auditd遥测、事件关联规则以及面向SOC的检测逻辑。

deckhouse/d8-copy-fail-mitigation

Kubernetes-native CVE-2026-31431 mitigation with automated kernel module blocking, runtime Falco detection rules, and bashible-based node…

corelight/petitpotam

使用Zeek检测通过PetitPotam漏洞利用的NTLM中继攻击，通过分析DCERPC返回码区分成功和失败的尝试。

tieupham267/log4shell-coraza

Log4Shell (CVE-2021-44228) 防御实验室 — nginx + Coraza WAF 动态模块 + OWASP CRS v4。仅供教育用途。

offseckit/cve-2026-23813

CVE-2026-23813 — 通过 nginx 正则表达式实现的 AOS-CX 预认证绕过。包含检测脚本、绕过演示、配置泄露 PoC 及 IDS 规则。

ne0zer01/cve-2024-27198_lab

基于 Docker 的 CVE-2024-27198 TeamCity 身份验证绕过实验环境。包含漏洞利用复现、使用 Sigma/Suricata 规则进行 IoC 狩猎，以及面向安全培训的蓝队检测练习。

taisa456/network-security-snort

Kali 上的 Snort 3 IDS → IPS 实验。通过自定义检测规则与 iptables 强制策略，防范 ICMP 侦察、Nmap SYN 扫描、Hydra FTP 暴力破解以及 vsftpd 2.3.4 后门（CVE-2011-2523）。

vishvacyber/detection-tool-kit-for-cve-2026-31431

适用于 CVE-2026-31431 (Copy Fail) Linux 内核本地权限提升（LPE）的分层检测工具包。为防御者提供 eBPF、auditd、Sigma 规则、页缓存差异（page-cache diff）及 IOC 指南。

g0thamrabb1t/cve-2026-46331-pedit-cow-detection

防御性验证 CVE-2026-46331 / pedit COW 与 auditd、AppArmor、缓解措施比较及检测逻辑。