#1أنظمة IDS/IPS ومراقبة الشبكة والكشف القائم على الشذوذ وأدوات التنبيه عن التهديدات.
موصى به من Kitploit
ion-storm/sysmon-configتكوين متقدم لـ Sysmon وفقًا لإطار MITRE ATT&CK، يركز على اكتشاف معظم التقنيات لكل مصدر بيانات في MITRE ATT&CK، وتوفير رؤية لأحداث الأدلة الجنائية…
gossithedog/threathuntingأدوات لاصطياد التهديدات.
volexity/threat-intelالتوقيعات ومؤشرات الاختراق (IoCs) من منشورات مدونة Volexity العامة.
scythe-io/purple-team-exercise-frameworkفريق التمرين الأرجواني (Purple Team Exercise Framework)
bfuzzy/auditd-attackمجموعة قواعد Linux Auditd مرتبطة بـ MITRE's Attack Framework
metlo-labs/metloMetlo هي منصة أمان API مفتوحة المصدر.
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
alphasoc/flightsimأداة لتوليد أنماط حركة مرور شبكة خبيثة بشكل آمن وتقييم الضوابط.
snorby/snorbyتطبيق Ruby On Rails لمراقبة أمن الشبكات
pedramamini/threatingestorأداة تلقائية لتجميع استخبارات التهديدات تستخرج المؤشرات وتطبّعها من مصادر متعددة (خلاصات OSINT، تقارير البرمجيات الخبيثة) إلى صيغة موحّدة للتحليل…
idaholab/malcolmMalcolm هي مجموعة أدوات قوية وسهلة النشر لتحليل حركة المرور على الشبكة، وتستخدم لالتقاط حزم البيانات الكاملة (ملفات PCAP) وسجلات Zeek وتنبيهات…
dinotools/dionaeaهونيبوت منخفض التفاعل يحاكي خدمات شبكة ضعيفة لالتقاط البرمجيات الخبيثة وشيلكود ومحاولات الاستغلال، مع دعم IPv6 وTLS.
thinkst/canarytokens-dockerتهيئة Docker لإعداد Canarytokens الخاصة بك بسرعة.
syworks/waidpsنظام تدقيق الشبكات اللاسلكية وكشف ومنع الاختراق
cyberdefenders/detectionlabelkDetectionLabELK هو فرع من DetectionLab مع مجموعة ELK بدلاً من Splunk.
mfthomps/labtainersمختبرات (Labtainers): إطار عمل للمختبرات السيبرانية يعتمد على Docker
stamusnetworks/sciriusواجهة ويب لإدارة مجموعة قواعد Suricata، والصيد عن التهديدات، وضبط القواعد مع تجميع التغذية من مصادر متعددة، وتحويلها، وإحصائيات النشاط.
