#1أدوات تحليل السجلات و SIEM والتسجيل المركزي والجدول الزمني الجنائي وربط الأحداث الأمنية.
موصى به من Kitploit
grafana/lokiنظام تجميع سجلات قابل للتوسع أفقيًا ومتعدد المستأجرين، يفهرس التصنيفات (labels) بدلاً من النص الكامل، ويتكامل مع Grafana، وهو محسَّن لتخزين سجلات…
wazuh/wazuhمنصة XDR و SIEM مفتوحة المصدر لكشف التهديدات وتحليل السجلات ومراقبة سلامة الملفات وتقييم الثغرات وإدارة الامتثال عبر نقاط النهاية وأعباء العمل…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
zeek/zeekZeek هو إطار تحليل شبكات قوي يختلف كثيرًا عن نظام IDS التقليدي الذي قد تعرفه.
usarmyresearchlab/dshellDshell هو إطار عمل لتحليل الطب الشرعي للشبكات.
oisf/suricataمحرك شبكة مفتوح المصدر لأنظمة IDS/IPS/NSM لفحص حركة المرور في الوقت الفعلي، واكتشاف ومنع التسلل، وتحليل البروتوكولات، ومطاردة التهديدات المبنية على…
thinkst/opencanaryهوني بوت منخفض الموارد يحاكي خدمات الشبكة الشائعة لكشف نشاط المهاجم بعد الاختراق، مع وحدات بروتوكول قابلة للتوسيع وتنبيهات قابلة للتكوين.
permiso-io-tools/cloudgrapplerاستعلام عن اكتشافات عالية الدقة للسحابة لجهات تهديد معروفة عبر AWS و Azure و GCP باستخدام سجلات CloudTrail وقواعد استخبارات التهديد المخصصة.
eshlomo1/microsoft-sentinel-secopsمحتوى عمليات مركز العمليات الأمنية (SOC) لـ Microsoft Sentinel، بما في ذلك استعلامات الصيد، ودفاتر تشغيل الاستجابة للحوادث، وتحليل الأحداث الأمنية…
big-comfy/deadairFinds the detection rules in your SIEM that are running blind
nu11secur1ty/pastokrapacefleciksيحلل ملفات `.pcapng` لإنشاء تقارير HTML لفحص حركة مرور الشبكة والمراجعة الجنائية الرقمية.
cyb3rfox/aurora-incident-responseتوثيق الاستجابة للحوادث أصبح سهلاً. تم تطويره بواسطة مستجيبي الحوادث لمستجيبي الحوادث.
kubeshark/kubesharkمراقبة الشبكة المدعومة بـ eBPF لـ Kubernetes. يقوم بفهرسة حركة المرور L4/L7 مع سياق K8s الكامل، وفك تشفير TLS بدون مفاتيح. يمكن الاستعلام عنه بواسطة…
josevnz/suricatalogتحليل، تصفية، وتصور سجلات Suricata eve.json باستخدام أدوات CLI للتنبيهات، التدفقات، DNS، والحمولات. يتضمن برنامجًا تعليميًا لتعلم Suricata واختبار…
lucadibello/network-attack-detectionكشف متقدم لمسح المنافذ، هجمات حجب الخدمة والبرمجيات الخبيثة باستخدام تقنيات تعلم الآلة
d3vhex/sentoraAn open-source, self-hosted AI-powered SIEM, EDR and SOAR platform for modern security operations.
dougburks/so-cratesSO-CRATES: تحليل سريع للتهديدات والشر والمشبوه في حاويات Security Onion!
0tsystemspublicrepos/ifritproxyIFRIT هو وكيل عكسي مدعوم بالذكاء الاصطناعي يعترض الطلبات الواردة في الوقت الفعلي، ويصنف كل طلب على أنه شرعي أو ضار. يتم توجيه حركة المرور الشرعية إلى…
