Archived
eBPF-hid_guard
fusion1110/ebpf-hid_guard使用eBPF的Linux内核空间HID注入攻击检测器。监控USB和蓝牙HID设备的异常按键时序，并在攻击完成前自动解除恶意设备的绑定。
defensive-toolsbluetooth-securityhardware-security+2
4
ma111e/melodyMelody 是一款为威胁情报而构建的透明互联网传感器。支持自定义标记规则和易受攻击的应用程序模拟。
0x0v1/audixAudix 是一款 PowerShell 工具，用于快速配置 Windows 事件审核策略以实现安全监控。
mandiant/silketw用于ETW的C#封装器，将内核和用户模式事件数据序列化为JSON，用于威胁狩猎、恶意软件分析和事件响应，集成了Yara并支持发送至Elasticsearch。
deepfence/packetstreamer⭐ ⭐ Distributed tcpdump for cloud native environments ⭐ ⭐
mandiant/heyserial以编程方式创建用于反序列化利用的搜索规则，支持多种关键词、利用链、对象类型、编码和规则类型
k4yt3x/defense-matrixExpress Linux 服务器安全基础部署
ebwi11/agentsmith-hidsBy Kprobe technology 开源基于主机的入侵检测系统（HIDS），来自 E_Bwill。
google/stenographerStenographer 是一款数据包捕获解决方案，旨在快速将所有数据包暂存到磁盘，然后提供对这些数据包子集的简单、快速访问。讨论/公告请发送至 [email protected]
spiderlabs/owasp-modsecurity-crsOWASP ModSecurity核心规则集（CRS）项目（官方仓库）
salesforce/hasshHASSH 是一种网络指纹识别标准，可用于识别特定的客户端和服务器 SSH 实现。这些指纹可以以小型 MD5 指纹的形式轻松存储、搜索和共享。
treussart/probemanager集中管理入侵检测系统，例如 Suricata、Bro、Ossec ...
security-onion-solutions/security-onionSecurity Onion 16.04 - 用于威胁狩猎、企业安全监控和日志管理的 Linux 发行版
