#1أدوات تحليل السجلات و SIEM والتسجيل المركزي والجدول الزمني الجنائي وربط الأحداث الأمنية.
موصى به من Kitploit
ntop/ntopngمراقبة حركة مرور الويب وحركة مرور شبكات الأمن السيبراني
googlecloudplatform/professional-servicesمجموعة من أمثلة حلول Google Cloud والأدوات التشغيلية لمراقبة سجلات التدقيق، وإزالة التعريف في DLP، وإدارة مفاتيح التشفير، وأنماط IAM.
olafhartong/sysmon-modularمستودع لوحدات تكوين sysmon
ossec/ossec-hidsOSSEC هو نظام كشف تسلل مفتوح المصدر قائم على المضيف (Host-based Intrusion Detection System)، يقوم بتحليل السجلات، وفحص سلامة الملفات، ومراقبة…
oisf/suricataمحرك شبكة مفتوح المصدر لأنظمة IDS/IPS/NSM لفحص حركة المرور في الوقت الفعلي، واكتشاف ومنع التسلل، وتحليل البروتوكولات، ومطاردة التهديدات المبنية على…
security-onion-solutions/securityonionمنصة مراقبة أمنية مفتوحة المصدر لصيد التهديدات، وكشف التسلل، وإدارة السجلات، والاستجابة للحوادث، وتوفير الرؤية على نقاط النهاية، مع نظام SIEM مدمج…
clong/detectionlabأتمتة إنشاء بيئة مختبر متكاملة مع أدوات أمنية وأفضل ممارسات التسجيل
0x4d31/awesome-threat-detectionقائمة منسقة لموارد كشف التهديدات والبحث عنها: قواعد الكشف، وأدوات SIEM وتحليل السجلات، ومراقبة نقاط النهاية/الشبكة، ومجموعات البيانات، والتدريبات،…
pavel-odintsov/fastnetmonمستشعر DDoS سريع جداً مع دعم sFlow/Netflow/IPFIX/SPAN
google/timesketchمنصة تعاونية لتحليل الخط الزمني الجنائي، لاستيعاب سجلات الأحداث والبحث فيها والتعليق عليها، لدعم الاستجابة للحوادث وتحقيقات DFIR.
the-tcpdump-group/tcpdumpمحلل شبكة TCPdump
elastic/detection-rulesطوّر، وتحقق من صحة، وانشر قواعد كشف SIEM لمنصة Elastic Security، مع أدوات Python CLI، وتحليل KQL، وتكامل مع Kibana، واستعلامات صيد تهديدات مُعبأة.
cyb3rxp/awesome-socA curated knowledge base to build, run and mature a SOC (including CSIRT).
domcyrus/rustnetمراقبة الشبكة لكل عملية في الطرفية الخاصة بك مع فحص عميق للحزم. متعدد المنصات، معزول.
thinkst/opencanaryهوني بوت منخفض الموارد يحاكي خدمات الشبكة الشائعة لكشف نشاط المهاجم بعد الاختراق، مع وحدات بروتوكول قابلة للتوسيع وتنبيهات قابلة للتكوين.
yamato-security/hayabusaأداة متعددة الخيوط لتوليد الجدول الزمني لتحقيقات سجلات أحداث ويندوز وأداة صيد التهديدات مع دعم كامل لقواعد Sigma، وتنتج جداول زمنية بصيغ CSV/JSON…
withsecurelabs/chainsawابحث وطارد بسرعة عبر الأدلة الجنائية لنظام ويندوز
