入侵检测

gbrindisi/wordpot

WordPress 蜜罐

syworks/wireless-ids

能够通过嗅探空中的无线数据包来检测可疑活动，例如（WEP/WPA/WPS）攻击。

an0nud4y/av-edr-lab-environment-setup

AV/EDR 实验室环境搭建参考，助力恶意软件开发

mrash/psad

psad：使用iptables进行入侵检测和日志分析

v1d1an/s1em

该项目是一个集 SIEM、SIRP 和 Threat Intel 于一体的安全平台。

linux-audit/audit-kernel

Linux 内核审计（audit）仓库的 GitHub 镜像

cybereason-public/owlsm

基于eBPF的Linux内核内Sigma规则引擎。专注于预防能力。

cr0nx/awesome-linux-attack-forensics-purplelabs

本页面是围绕高级 Linux 攻击、检测与取证技术及工具所持续开展的实践性研究的成果。

rajiv2790/falconeye

内核模式Windows驱动程序，用于实时检测进程注入技术，包括shellcode注入、DLL注入和反射注入，具备系统调用挂钩和异常检测功能。

barghest-ngo/mesh

加密的点对点网状VPN，用于远程移动取证，支持无线ADB和libimobiledevice数据获取、网络监控以及跨NAT和防火墙的入侵检测。

corelight/zeek-cheatsheets

Zeek 日志速查表

owasp/securetea-project

OWASP SecureTea 项目为各类设备（个人电脑/服务器/物联网设备）提供一站式安全解决方案

a3sal0n/falcongate

阻止网络犯罪的智能网关 - 由Falcon Guard赞助

mgreen27/detectraptor

一个用于分享公开可用的 Velociraptor 检测内容的仓库。

srlabs/certiception

一个 ADCS 蜜罐，用于在内部网络中诱捕攻击者。

gojue/ehids-agent

一个基于eBPF的Linux主机入侵检测系统。