tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

Intrusion-Alert-Educational-Network-IDS

🛡️ 入侵警报-教育型网络入侵检测系统 一个使用 Python 构建的轻量级入侵检测系统（IDS），用于监控网络流量，并根据每个 IP 的请求速率检测潜在的 DoS/DDoS 攻击。 📌 功能特点 📡 使用 Scapy 进行实时数据包嗅探 📊 跟踪每个 IP 地址的请求数 🚨 检测潜在的 DoS/DDoS 攻击 🪟 使用 Tkinter 的图形界面告警系统 ⚡ 多线程以提高性能 🧠 工作原理 1. 该脚本监听所有传入的 IP 数据包。 2. 跟踪每个数据包的源 IP。 3. 按秒对请求进行计数。 4. 如果某个 IP 超过阈值（默认：每秒 100 个请求），则会触发告警。 ⚙️ 环境要求...

cyberprobe

Cyberprobe 完整文档位于 https://cybermaggedon.github.io/cyberprobe-docs/ 概要 Cyberprobe 是一个网络数据包检查工具包（深度包检测），用于网络的实时监控。它在网络监控、入侵检测、取证分析以及作为防御平台方面都有应用。Cyberprobe 数据包检查适用于物理网络，也适用于云 VPC。它具有支持云规模部署的特性。 这不是一个单一、庞大的入侵检测工具包，开箱即用就能完成所有你想要的事情。如果你需要的是那样的工具，我建议你去别处看看。相反，Cyberprobe...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

Pinacolada

用于 Hak5 的 WiFi Coconut 的无线入侵检测系统 Pinacolada 会检测典型的 IEEE 802.11 攻击，并尽快通知您。这一切都借助 Hak5 的 WiFi Coconut 实现，后者使其能够同时在 2.4GHz 频段的所有 14 个信道上监听威胁。 支持的 802.11 攻击 攻击| 类型| 状态 ---|---|--- 去认证| DoS| ✅ 去关联| DoS| ✅ 认证| DoS| ✅ 邪恶双子| MiTM| 🔜 KARMA| MiTM| 🔜 依赖 MacOS（使用 PIP/Python 和 Homebrew 包管理器） pip install flask...

FML-Network

FLNET2023：用于联邦学习的真实网络入侵检测数据集 论文：FLNET2023：用于联邦学习的真实网络入侵检测数据集 数据集：FLNET2023 引言 FLNET2023 是一个用于入侵检测系统的最先进基准数据集，专门针对联邦学习应用。它使用 CORE 模拟器生成，体现了真实的网络拓扑以及多样化的流量和攻击类型。FLNET2023 旨在鼓励针对基于联邦学习的网络入侵检测开展稳健的研究。 CORE 模拟器 通用开放研究模拟器 CORE 是一种在一台或多台机器上模拟网络的工具。您可以将这些模拟网络连接到真实网络。CORE 由一个用于绘制轻量级虚拟机拓扑的 GUI 和用于编写网络模拟脚本的...

ossec-hids

OSSEC v4.3.0 关于 OSSEC OSSEC 是一个用于监控和控制您系统的完整平台。它将 HIDS（基于主机的入侵检测）、日志监控以及 SIM/SIEM 的所有方面融合到一个简单、强大且开源解决方案中。 请访问我们的网站获取最新信息。www.ossec.net 当前版本 当前稳定版本可在 ossec 网站上获取。 版本下载地址：Downloads 版本文档地址：docs 开发 开发版本托管在 GitHub 上，只需简单的 git clone 即可获取。 截图 文件完整性监控 攻击检测 帮助 / 支持 加入我们的 slack，ossec.slack.com：邀请请发送至...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

laravel-threat-detection

Laravel Threat Detection Security monitoring and attack logging for Laravel. Detect and log SQL injection, XSS, RCE, directory traversal, bot scanners and/wp-admin-style recon probes — every hostile request recorded to your database with full application context. It's an IDS, not a WAF: it never...

network-security-snort

Laboratorio de Implementación de Snort IDS/IPS Un despliegue completo de Snort 3 como Sistema de Detección de Intrusiones monitoreo pasivo y como Sistema de Prevención de Intrusiones bloqueo activo mediante iptables, validado contra cuatro vectores de ataque en una red virtual de tres máquinas...

wireless-ids

Wireless IDS 入侵检测系统 Wireless IDS 是一款用 Python 编写的开源工具，可在 Linux 环境下运行。该工具会嗅探您周围的无线流量，以检测可疑活动，例如 WEP/WPA/WPS 攻击数据包。它可以执行以下操作： 检测发送到客户端/接入点的大量取消认证帧，数量异常可能表明存在针对握手过程的 WPA 攻击。 使用广播 MAC 地址持续向接入点发送数据，可能表明存在 WEP 攻击。 无线客户端与接入点之间使用 EAP 认证进行异常频繁的通信，可能表明存在 Reaver / WPSCrack 发起的 WPS 暴力破解攻击。...

anomaly-flow

Anomaly-Flow 用于实现入侵检测系统（NIDS）的框架，旨在利用机器学习模型识别网络流中的异常。 参考论文：Anomaly-Flow: A Multi-domain Federated Generative Adversarial Network for Distributed Denial-of-Service Detection 创建实验环境 要创建实验环境，请执行以下命令： python -m venv .env 注意：虚拟环境必须使用此名称，因为脚本会使用该名称来加载所需的库。...

waidps

waidps 无线审计、入侵检测与防御系统 依赖 PyCrypto，运行 pip install pycrypto 安装。（加密功能已移除） Youtube 视频播放列表 - https://www.youtube.com/watch?v=aGTQAWoeujA&index=1&list=PLrekpjW7JwW-T0CeXP8GwudtJmTJ6KZ8O 博客 - http://syworks.blogspot.com/2014/04/waidps-wireless-auditing-intrusion.html 粉丝专页 - https://www.facebook.com/sywo...

network-threats-taxonomy

网络威胁与工具分类法 基于机器学习的入侵检测系统由于缺乏准确代表网络流量及其相关威胁的数据集而难以评估。在本项目中，我们尝试通过提出两个分类法——“入侵检测系统设计技术、网络威胁与数据集分类法及综述”和“用于入侵检测系统的恶意流量分类法”——来解决这一问题，对威胁进行分类并评估当前数据集。结果表明，目前大量已发表的研究使用过时的数据集和过时的威胁来训练入侵检测算法。为此，我们提供了威胁分类法的源代码，使其他研究人员能够贡献和修改它。 该分类法是阿伯泰大学、思克莱德大学、海军学院研究所和米德尔塞克斯大学（毛里求斯校区）之间的合作成果。 分类法结构 该分类法根据以下维度对每种网络威胁进行分类...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

Malbait

Malbait 用 Perl 实现的 TCP/UDP 蜜罐程序 malbait 的 README，2/10/17 顺便说一句，我的比特币地址是 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE 这里还有一个替代地址，同样用于 BTC，因为我一直收到一些比特币钱包不支持某些地址的报告：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme 欢迎使用 malbait，您的一站式简单 Perl 蜜罐！ 快速开始！...

Tylium

Tylium 入侵检测、安全分析和威胁狩猎的主要数据管道 这些文件包含用于生成EDR（端点检测与响应）数据的配置，以及标准系统日志。这些配置使得能够使用F/OSS（免费和/或开源工具）生成这些数据流。F/OSS工具包括：Linux的Auditd、Windows的Sysmon和Mac的Xnumon。此外，还包括一组关于配置Suricata事件和规则的说明。 这些数据集枚举和/或生成威胁狩猎技术以及各种安全分析所需的安全相关事件类型。...

Network-Detection-Engine

version: 0.001 网络检测引擎 一款轻量级的“网络入侵检测引擎”，可捕获实时流量并实时检测真实世界的实时攻击。（Zig0.15.2）。 特性 - 使用libpcap进行实时数据包捕获 - 自定义数据包解析： - 以太网 - IPv4 - TCP / UDP / ICMP - 攻击检测： - SYN洪水检测 - ICMP洪水检测 - TCP/UDP端口扫描检测 - 死亡之Ping（Ping of Death） - 基于特征的检测： - SQL注入（UNION, DROP, 1=1） - 跨站脚本（XSS） - 命令注入 - 路径遍历 - 实时告警系统 - 检测统计追踪 构建与运...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

psad

psad - 基于 iptables 日志的入侵检测 简介 端口扫描攻击检测器 psad 是一个轻量级的系统守护进程，用 Perl 编写，旨在与 Linux iptables/ip6tables/firewalld 防火墙代码协同工作，检测可疑流量，如端口扫描和扫描、后门、僵尸网络命令与控制通信等。它提供了一组高度可配置的危险阈值（附带合理的默认值），详细的警报消息，包括源、目标、扫描端口范围、开始和结束时间、TCP 标志及对应的 nmap 选项、反向 DNS 信息、电子邮件和 syslog 警报、通过动态配置 iptables 规则集自动阻止恶意 IP 地址、被动操作系统指纹识别以及...