DetectionLabELK
cyberdefenders/detectionlabelkDetectionLabELK 是 DetectionLab 的一个分支，使用 ELK 堆栈替代 Splunk。
defensive-toolsosintconfiguration-auditing+7
575
cyberdefenders/detectionlabelkDetectionLabELK 是 DetectionLab 的一个分支，使用 ELK 堆栈替代 Splunk。
sinologicnet/sipcheck监控Asterisk认证日志，并使用iptables自动封禁具有重复失败登录尝试的IP地址，具有可配置的阈值和持久黑名单功能。
reyjesusq/sentinel-mcp使用MCP、Gemini 2.0 Flash、Dynatrace可观测性和MongoDB的自主AI驱动网络防御系统。谷歌云黑客马拉松参赛作品。
alloysecuregroup/phantomfsWindows蜜罐，利用ProjFS投射诱饵文件，当文件被访问时触发事件日志和桌面警报，并通过SMB远程会话日志记录来检测横向移动。
cicd-sensor/cicd-sensor基于 eBPF 的运行时安全传感器，用于 CI/CD 流水线。检测供应链攻击，记录进程祖先关系和文件访问，并为 GitHub Actions 和 GitLab CI/CD 提供取证证据。
imthenachoman/how-to-secure-a-linux-server一步一步的指南，用于加固Linux服务器，涵盖SSH安全、防火墙、入侵检测、审计和系统配置，以减少攻击面并改进防御。
ethan-andrews/exploitarium-detectionsKQL 检测规则，适用于 Microsoft Sentinel 和 Defender XDR，覆盖 bikini/exploitarium 匿名披露事件——这是一个包含 109+ 个跟踪文件中 15+ 个不同漏洞目标的个人研究档案，于 2026 年 6 月 23 日在未经厂商通知的情况下发布。
g0tmi1k/kippo-g0tmi1k中等交互式 SSH 蜜罐，可记录暴力破解攻击和完整的攻击者 shell 交互，并提供自定义选项以减少指纹识别。
oisf/libhtp安全感知型HTTP协议解析库，被IDS/IPS引擎用于检查和规范化HTTP流量以进行威胁检测。
snyk/leaky-vessels-dynamic-detector基于 eBPF 的运行时检测器，用于检测 runc 和 Docker 中的容器逃逸漏洞，通过监控系统调用和 Docker 守护进程调用，在构建和运行期间检测对 CVE-2024-21626、CVE-2024-23651、CVE-2024-23652 和 CVE-2024-23653 的利用。
chronicle/gcti检测签名仓库，提供YARA规则和威胁狩猎内容，用于识别企业环境中的恶意软件和恶意活动。
blackhillsinfosec/eventlogging用于在 Active Directory 环境中部署 Windows 事件转发、Sysmon 和自定义审核策略的自动化脚本。
blackberry/threat-research-and-intelligenceBlackBerry威胁研究与情报
kolya5544/bearftp用 .NET Core（C#）编写的蜜罐 FTP 服务器，适用于 Linux 和 Windows。
mellow-hype/c2finder在您的 Bro 日志中查找未被 sinkhole 的 C&C IP 地址（来自 Bambanek Consulting 的 C&C 主列表）
spiarh/webhook-cve-2022-0811简单的 webhook，用于阻止 CVE-2022-0811 的漏洞利用。
michaelsanford/log4shell-honeypot用于 CVE-2021-44228 的 Docker 化蜜罐。
